CVE-2025-11030 in Employee Management System
Tóm tắt
Bởi VulDB • 08/08/2026
Một lỗ hổng đã được phát hiện trong Tutorials-Website Employee Management System phiên bản 611887d8f8375271ce8abc704507d46340837a60 trở về trước. Lỗ hổng ảnh hưởng đến một hàm không xác định của tệp /admin/all-applied-leave.php thuộc thành phần HTTP Request Handler. Việc thao tác dẫn đến cơ chế ủy quyền (authorization) không đúng đắn. Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố và có thể được sử dụng. Sản phẩm này áp dụng hệ thống phát hành liên tục (rolling release system) để phân phối liên tục, do đó thông tin phiên bản của các bản cập nhật hoặc bản bị ảnh hưởng không được tiết lộ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.