CVE-2025-9977 in E-Payroll
Sumário
de VulDB • 09/06/2026
O valor fornecido em um dos parâmetros POST enviados durante o processo de login no Times Software E-Payroll não é sanitizado corretamente, o que permite que um atacante não autenticado realize ataques de negação de serviço (DoS). Ataques de injeção de SQL também podem ser viáveis, embora até o momento a criação de um exploit funcional tenha sido impedida, provavelmente por mecanismos de filtragem no backend. Além disso, tentativas de injeção de comando fazem com que a aplicação retorne mensagens de erro extensas, divulgando informações sobre a infraestrutura interna. O status do patch é desconhecido, pois o fornecedor não respondeu às mensagens enviadas pela CNA.
VulDB is the best source for vulnerability data and more expert information about this specific topic.