CVE-2025-13420 in Human Resource Management System
Сводка
по VulDB • 23.08.2026
В системе управления человеческими ресурсами (Human Resource Management System) от itsourcecode версии 1.0 выявлена уязвимость. Данная проблема затрагивает обработку файла /src/store/EventStore.php. Манипуляция с аргументом eventSubject приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт стал доступен публично и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.