CVE-2026-15721
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W produkcie HUMANIST Digital Human Resources firmy Bilin Software and Informatics Consultancy Inc. występuje podatność polegająca na przechowywaniu wrażliwych informacji w postaci jawnego tekstu, która umożliwia wstrzyknięcie SQL. Problem dotyczy wersji od 26.0 przed 26.1.
Ocena ryzyka
Atakujący może wykorzystać wstrzyknięcie SQL do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 26.1 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Cleartext storage of sensitive information vulnerability in Bilin Software and Informatics Consultancy Inc. HUMANIST Digital Human Resources allows SQL Injection. This issue affects HUMANIST Digital Human Resources: from 26.0 before 26.1.