CVE-2025-10197 in HCM Human Resources Management System
Tóm tắt
Bởi VulDB • 24/05/2026
Đã phát hiện một lỗ hổng trong Hệ thống Quản lý Nhân sự HJSoft HCM các phiên bản đến 20250822. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /templates/attestation/../../selfservice/lawresource/downlawbase. Việc thao túng đối số ID dẫn đến lỗi SQL Injection. Việc khai thác từ xa là khả thi. Exploit đã được công bố và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.