Description CoreHR Core Portal是一套人力资源管理系统。 CoreHR Core Portal 27.0.7及其之前版本存在跨站请求伪造漏洞,该漏洞源于应用缺少跨站请求伪造验证。
Related Vulnerabilities仁和兴业(深圳)软件有限公司仁和云ERPbackupexportall 接口存在任意文件读取漏洞Versa Concerto /portalapi/v1/roles/option 权限绕过漏洞(CVE-2025-34027)TRUfusion Enterprise /trufusionPortal/getProjectList 权限绕过漏洞(CVE-2025-27223)WIFISKY 7层流控路由器 /portal/ibilling/index.php 命令执行漏洞大华智慧园区综合管理平台 /portal/itc/attachment_downloadByUrlAtt.action 文件读取漏洞HIKVISION 综合安防管理平台 /artemis-portal/artemis/env 信息泄露漏洞用友NC /portal/pt/M0dUlE/redeploy SQL 注入漏洞PoCCVE-2025-4576: Liferay Portal & DXP - Cross-Site ScriptingLiferay Portal/DXP存在XSS漏洞(CVE-2025-4576)PoCTRUfusion Enterprise /trufusionPortal/getCobrandingData 文件读取漏洞(CVE-2025-27222)PoC用友 NC /portal/pt/portalpage/importPml XML 外部实体注入漏洞PoC用友 NC /portal/pt/oacoSchedulerEvents/deleteEvent SQL 注入漏洞PoC用友 NC /portal/pt/servlet/workflowImageServlet/doPost SQL 注入漏洞