CVE-2025-60931

An Insecure Direct Object Reference (IDOR) in the Employee Compensation View function of Infor Global HR v11.24.10.01.33 allows unauthorized attackers to arbitrarily view the compensation information of other employees via a crafted GET request.

عاليةCWE-639 كل الثغرات

نوع الضعف

المراجع

https://docs.offsecguy.com/cve/infor/vulnerability/insecure-direct-object-references-idor
https://docs.offsecguy.com/cve/infor/vulnerability/insecure-direct-object-references-idor

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار