PT-2025-37996 · Code Projects · Human Resource Integrated System

Yulin Chen · Publicado 2025-09-16 · Atualizado 2025-09-20 · CVE-2025-56293

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas code-projects Human Resource Integrated System versão 1.0

Descrição O Human Resource Integrated System está suscetível a ataques de Cross Site Scripting (XSS). Este problema afeta a seção Adicionar Informações da Criança, especificamente dentro do campo Childs Name, e a seção Adicionar Informações dos Pais, especificamente dentro do campo Father Firstname.

Recomendações Como mitigação, sanitize todas as entradas do usuário no campo Childs Name dentro da seção Adicionar Informações da Criança. Como mitigação, sanitize todas as entradas do usuário no campo Father Firstname dentro da seção Adicionar Informações dos Pais.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-56293

Produtos afetados

Human Resource Integrated System

Referências · 5

• 🔥 https://github.com/Chen1-Boop/CVE/blob/main/CVE-2025-56293.md · Exploit
• https://twitter.com/CVEnew/status/1969291983404323057 · Publicação no Twitter
• http://code-projects.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-56293 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-56293 · Aviso do Fabricante