Vulnerabilities in asaquzzaman
2 resultsVexday analysis
O fornecedor asaquzzaman apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma delas em exploração ativa ou com severidade crítica. A fraqueza dominante é relacionada a autorização inadequada (CWE-862), indicando questões de controle de acesso, porém sem detecção de atividade maliciosa recente.
CVE-2025-5953HIGHWP Human Resource Management 2.0.0 - 2.2.17 - Missing Authorization to Authenticated (Employee+) Privilege Escalation via wp_ajax_hrm_insert_employee AJAX ActionEPSS 0.4%CVE-2025-5956MEDIUMWP Human Resource Management 2.0.0 - 2.2.17 - Missing Authorization to Authenticated (Employee+) Arbitrary User Deletion via ajax_delete_employee FunctionEPSS 0.3%