Vulnerabilidad en lemeconsultoria HCM galera.app v.4.58.0 (CVE-2025-29152)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

07/05/2025

Última modificación:

09/07/2025

Descripción

La vulnerabilidad de Cross-Site Scripting en lemeconsultoria HCM galera.app v.4.58.0 permite a un atacante ejecutar código arbitrario a través de múltiples componentes, incluidos el registro de perspectiva de planificación estratégica, la solicitud de capacitación, la edición de perspectiva, el registro de educación, el registro de nivel jerárquico, el registro de nivel de decisión, el registro de perspectiva, el registro de grupo de empresas, el registro de empresas, el registro de noticias, la edición de empleados, el registro de equipo de objetivos, el registro de tipo de recurso de aprendizaje, el registro de familia de recursos de aprendizaje, el registro de proveedor de recursos de aprendizaje y el mantenimiento del ciclo.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.60 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno