> CVE-2025-60931

« BACK_TO_HOME
PUBLISHED
2026-07-29 17:16
MODIFIED
2026-07-29 17:16
EPSS (Prob. Exploit)
0.29%
Top 78.5%
DATA SOURCES:
NVD 🔗 2026-07-29 FIRST EPSS 🔗 2026-11-01

> DESCRIPTION

An Insecure Direct Object Reference (IDOR) in the Employee Compensation View function of Infor Global HR v11.24.10.01.33 allows unauthorized attackers to arbitrarily view the compensation information of other employees via a crafted GET request.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
29/07/2026 17:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 3 months ago

> REFERENCES

https://docs.offsecguy.com/cve/infor/vulnerability/insecure-direct-object-refere...
« BACK_TO_HOME