Vulnerabilidad en pbrong hrms (CVE-2025-1815)
Gravedad CVSS v4.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/03/2025
Última modificación:
03/03/2025
Descripción
Se ha detectado una vulnerabilidad clasificada como crítica en pbrong hrms hasta la versión 1.0.1. Afecta a la función HrmsDB del archivo \resource\resource.go. La manipulación del argumento user_cookie provoca una autorización incorrecta. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse.
Impacto
Puntuación base 4.0
6.90
Gravedad 4.0
MEDIA
Puntuación base 3.x
7.30
Gravedad 3.x
ALTA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA