CVE-2025-48868
Horilla vulnerable a RCE autenticado mediante eval() en project_bulk_archive
- Publicado
- 24 sept 2025
- Actualizado
- 24 sept 2025
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 8 abr 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 83,7 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) gratuito y de código abierto. Existe una vulnerabilidad autenticada de Ejecución Remota de Código (RCE) en Horilla 1.3.0 debido al uso inseguro de la función eval() de Python sobre un parámetro de consulta controlado por el usuario en la vista project_bulk_archive. Esto permite a usuarios privilegiados (por ejemplo, administradores) ejecutar comandos arbitrarios del sistema en el servidor. Si bien tener DEBUG=True en Django facilita visiblemente la explotación al devolver la salida de los comandos en la respuesta HTTP, esto no es necesario. La vulnerabilidad aún puede explotarse en modo DEBUG=False mediante el uso de payloads ciegos, como una reverse shell, lo que conduce a una ejecución remota de código total. Este problema ha sido corregido en la versión 1.3.1.
Fuentes
1- Horilla v1.3 - RCEExploit
nakleh · multiple · 8 abr 2026
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.