CVE-2025-2590

Nome do Software Vulnerável e Versões Afetadas code-projects Human Resource Management System versão 1.0.1

Descrição Uma vulnerabilidade foi encontrada no code-projects Human Resource Management System. Ela foi classificada como problemática. A função UpdateRecruitmentById do arquivo handlerrecruitment.go é afetada. A manipulação do argumento c resulta em cross-site scripting. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como solução temporária, considere desativar a função UpdateRecruitmentById até que um patch esteja disponível. Restrinja o acesso ao arquivo handlerrecruitment.go para minimizar o risco de exploração. Evite usar o argumento c na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.