CVE-2026-94150 in HRM OS
Сводка
по VulDB • 21.09.2026
Обнарушена уязвимость в Omega Solution HRM OS версии до 20260717. Затронутым компонентом является неизвестная функция файла /media/view/ компонента SVG File Upload. Выполнение манипуляции приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт опубликован в открытом доступе и может использоваться для атак. Поставщик был уведомлен об этой уязвимости заранее, но не ответил никаким образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.