תיאור (מקור, אנגלית)
WorkDo HRM SaaS HR and Payroll Tool 8.1 is affected vulnerable to Insecure Permissions. An authenticated user can create leave or resignation records on behalf of other users.
מוצרים מושפעים
workdo: hrm saas
קישורים3
- medium.com/@barrattjack89/cve-2025-63294-insecure-permissions-… ExploitThird Party Advisory
- codecanyon.net/item/hrm-saas-hr-and-payroll-tool/25982934 Product
- workdo.io/hrm-saas-human-resource-management-software/ Product
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 25 · נכון ל-10 בנובמבר 2026
- CWE
- CWE-862
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.