CVE-2026-24010
Açıklama
Horilla, ücretsiz ve açık kaynaklı bir İnsan Kaynakları Yönetim Sistemi'dir (HRMS). 1.5.0 öncesi sürümlerde bulunan kritik bir Dosya Yükleme zafiyeti, Sosyal Mühendislik ile birlikte kimliği doğrulanmış kullanıcıların oltalama saldırıları düzenlemesine olanak tanır. Bir saldırgan, profil resmi kılığında kötü amaçlı bir HTML dosyası yükleyerek, kullanıcı kimlik bilgilerini çalan ikna edici bir giriş sayfası replikası oluşturabilir. Kurban, yüklenen dosyanın URL'sini ziyaret ettiğinde, yeniden kimlik doğrulamaya yönlendiren gerçek görünümlü bir "Oturum Süresi Doldu" mesajı görür. Girilen tüm kimlik bilgileri yakalanarak saldırganın sunucusuna gönderilir ve bu durum Hesap Ele Geçirme (Account Takeover) imkanı sağlar. Sürüm 1.5.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- horilla horilla1.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| horilla horilla | v < 1.5.0 | 1.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.