Vulnerabilidades em crewhrm

1 resultado

Análise Vexday

CrewHRM apresenta footprint mínimo de vulnerabilidades com apenas 1 CVE registrado, atualmente sem evidência de exploração ativa. A vulnerabilidade, publicada recentemente (últimos 90 dias), refere-se a controle de acesso inadequado (CWE-862), sugerindo risco de elevação de privilégio ou acesso não autorizado; recomenda-se priorizar patch imediato dado o vetor de ataque direto.

CVE-2026-9237MEDIUMEmployee, Leave and Recruitment Management System <= 1.2.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Job Deletion via crewhrm_singleJobAction AJAX ActionEPSS 0.2%