一、 漏洞 CVE-2025-1388 基础信息
漏洞标题
Learning Digital Orca HCM 任意文件上传漏洞
来源：AIGC 神龙大模型
漏洞描述信息
LEARNING DIGITAL公司的Orca HCM存在任意文件上传漏洞，允许具有普通权限的远程攻击者上传并运行Web壳。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
危险类型文件的不加限制上传
来源：AIGC 神龙大模型
漏洞标题
Learning Digital Orca HCM - Arbitrary File Upload
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Orca HCM from LEARNING DIGITAL has an Arbitrary File Upload vulnerability, allowing remote attackers with regular privileges to upload and run web shells
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-1388 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-1388 的情报信息

  • 标题： TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報-一宇數位科技 Orca HCM - Arbitrary File Upload -- 🔗来源链接

    标签： third-party-advisory

    TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報-一宇數位科技 Orca HCM - Arbitrary File Upload

  • 标题： TWCERT/CC Taiwan Computer Emergency Response Team/Coordination Center-Learning Digital Orca HCM - Arbitrary File Upload -- 🔗来源链接

    标签： third-party-advisory

    TWCERT/CC Taiwan Computer Emergency Response Team/Coordination Center-Learning Digital Orca HCM - Arbitrary File Upload
  • https://nvd.nist.gov/vuln/detail/CVE-2025-1388