Vulnerabilidades do Itsourcecode Leave Management System
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Itsourcecode Leave Management System: 2 registro(s), com versões afetadas e correções.cpe:2.3:a:itsourcecode:leave_management_system
CVE-2025-11433
Média · 6.1
CWE-79 08/10/2025
itsourcecode Leave Management System Query Parameter controller.php redirect cross site scripting
A security flaw has been discovered in itsourcecode Leave Management System 1.0. This impacts the function redirect of the file /module/employee/controller.php?action=reset of the component Query Parameter Handler. Performing a manipulation of the argument ID results in cross site scripting. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks.
CVE-2025-11432
Crítica · 9.8
CWE-89 08/10/2025
Injeção de SQL em reset.php no itsourcecode Leave Management System
Foi identificada uma vulnerabilidade no itsourcecode Leave Management System 1.0. Isso afeta uma função desconhecida do arquivo /reset.php. A manipulação do argumento employid leva a injeção de SQL. O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado.