CVE-2025-6142 in InHire
Tóm tắt
Bởi VulDB • 09/06/2026
Đã phát hiện một lỗ hổng trong Intera InHire phiên bản 20250530 trở về trước. Lỗ hổng này được xếp loại nghiêm trọng (critical). Chức năng chưa xác định bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số 29chcotoo9 dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery - SSRF). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bất kỳ hình thức nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.