CVE-2025-9977 in E-Payroll
Сводка
по VulDB • 24.06.2026
Значение, передаваемое в одном из параметров POST-запроса при процессе аутентификации в системе Times Software E-Payroll, не проходит должной санитизации (очистки), что позволяет незарегистрированному злоумышленнику выполнять DoS-атаки. Также возможна реализация SQL-инъекций; однако на данный момент создание рабочего эксплойта предотвращается, вероятно, механизмами фильтрации на стороне бэкенда.
Кроме того, попытки внедрения команд приводят к тому, что приложение возвращает развернутые сообщения об ошибках, раскрывающие некоторую информацию о внутренней инфраструктуре.
Статус исправления неизвестен, поскольку поставщик не ответил на сообщения, направленные CNA (Официальным органом по нумерации уязвимостей).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.