Talentneuron

Hrforecast Suite

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-51506

  • EPSS 0.03%
  • Veröffentlicht 19.08.2025 00:00:00
  • Zuletzt bearbeitet 07.10.2025 21:08:37

In the smartLibrary component of the HRForecast Suite 0.4.3, a SQL injection vulnerability was discovered in the valueKey parameter. This flaw enables any authenticated user to execute arbitrary SQL queries, via crafted payloads to valueKey to the ap...