PT-2025-39325
CVE-2025-59525
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-09-25
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Horilla الأقدم من 1.4.0
الوصف
Horilla هو نظام لإدارة الموارد البشرية (HRMS). تسمح المعالجة غير الملائمة في التطبيق بـ «التنفيذ عبر المواقع» (XSS) من خلال ملفات SVG التي يتم تحميلها وعلامات
<embed> المسموح بها. وقد يؤدي ذلك إلى تنفيذ جافا سكريبت عندما يقوم المستخدمون بعرض المحتوى المتأثر، مثل الإعلانات، مما قد يؤدي إلى الاستيلاء على حساب إداري.التوصيات
قم بالتحديث إلى الإصدار 1.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾