Orta CVSS 6.5 PoC var
CVE-2025-63294: Hrm Saas: eksik yetkilendirme
Açıklama (NVD)
WorkDo HRM SaaS HR and Payroll Tool 8.1 is affected vulnerable to Insecure Permissions. An authenticated user can create leave or resignation records on behalf of other users.
Özet bilgiler
- Ürün
- Workdo Hrm Saas
- CVSS v3.1
- 6.5
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N - EPSS
- %0,32 (yüzdelik 25)
- CWE
- CWE-862
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| workdo-hrm-saas | 8.1 | 8.1 | — |