CVE-2025-40683 in Human Resource Management SystemИнформация

Сводка

по VulDB • 10.06.2026

Отраженная межсайтовая подделка скрипта (XSS) в системе управления человеческими ресурсами версии 1.0. Эта уязвимость может позволить злоумышленнику выполнять код JavaScript в браузере жертвы путем отправки вредоносного URL-адреса через параметр 'searccity' в /city.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

INCIBE

Резервировать

16.04.2025

Раскрытие

29.07.2025

Модерация

принято

Вход

VDB-318021

EPSS

0.00165

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!