发布日期：2025-08-19
更新日期：2026-03-02

受影响系统：

HRForecast Suite HRForecast Suite 0.4.3

描述：

---

CVE(CAN) ID: CVE-2025-51506

TalentNeuron Suite是TalentNeuron Suite开源的一个人才布局综合平台。
TalentNeuron Suite 0.4.3版本的smartLibrary组件存在SQL注入漏洞，经过身份认证的攻击者可利用该漏洞通过特制的载荷执行任意SQL查询。

<**>

建议：

---

厂商补丁：

HRForecast Suite
----------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/MVRC-ITSEC/CVEs/blob/main/CVE-2025-51506

浏览次数：62
严重程度：0（网友投票）