PT-2025-39325

CVE-2025-59525

Publicado

2025-09-24

Atualizado

2025-09-25

Descrição por

CVSS 4.0

7.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Horilla anteriores à 1.4.0

Descrição O Horilla é um Sistema de Gestão de Recursos Humanos (HRMS). A sanitização inadequada na aplicação permite Cross-Site Scripting (XSS) por meio de arquivos SVG carregados e tags <embed> permitidas. Isso pode levar à execução de JavaScript quando os usuários visualizam conteúdo afetado, como anúncios, potencialmente resultando em tomada de controle de conta administrativa.

Recomendações Atualize para a versão 1.4.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Gikyon

Mmo-Kali

Orlandocompc

Fornecedores

Produtos afetados

Enumeração de fraquezas