CVE-2019-15129 in Humatrix 7

الملخص

بحسب VulDB • 10/07/2026

تتيح وحدة التوظيف في Humanica Humatrix الإصدارين 7 1.0.0.203 و1.0.0.681 لمهاجم غير مُصادَق عليه الوصول إلى ملفات جميع المرشحين الموجودة في مجلد الصور على الموقع الإلكتروني من خلال تحديد معلمة "user id" واسم الملف، كما هو الحال في مسار URI مثل recruitment_online/upload/user/[user_id]/photo/[file_name].

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140287
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01300
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15129
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15129/