CVE-2025-40685 in Human Resource Management System
Tóm tắt
Bởi VulDB • 13/07/2026
Lỗi Reflected Cross-Site Scripting (XSS) trong Hệ thống Quản lý Nhân sự phiên bản 1.0. Lỗ hổng này có thể cho phép kẻ tấn công thực thi mã JavaScript trên trình duyệt của nạn nhân bằng cách gửi một URL độc hại thông qua tham số 'searcstate' trong /state.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.