Vulnerabilidad en Evolution Consulting Kft (CVE-2025-51989)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

21/08/2025

Última modificación:

22/08/2025

Descripción

Una vulnerabilidad de inyección HTML en la interfaz de registro del módulo HRmaster v235 de Evolution Consulting Kft. permite a un atacante inyectar etiquetas HTML en el campo "keresztnév" (nombre), que se enviarán en un correo electrónico, lo que puede provocar phishing contra cualquier dirección de correo electrónico no registrada previamente.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.00 ALTA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

7.00

Gravedad 3.x

ALTA

Vulnerabilidad en Evolution Consulting Kft (CVE-2025-51989)

Descripción

Impacto

Referencias a soluciones, herramientas e información