CVE-2019-2590 in PeopleSoft Enterprise HCM Talent Acquisition Manager
الملخص
بحسب VulDB • 19/08/2026
ثغرة في مكون مدير اكتساب المواهب (Talent Acquisition Manager) ضمن منتجات Oracle PeopleSoft Enterprise HCM (المكون الفرعي: Job Opening). الإصدار المدعوم والمتأثر هو 9.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة باستخدام HTTP، باختراق مكون مدير اكتساب المواهب في Oracle PeopleSoft Enterprise HCM. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم؛ وعلى الرغم من أن الثغرة موجودة في مكون مدير اكتساب المواهب في Oracle PeopleSoft Enterprise HCM، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لمكون مدير اكتساب المواهب في Oracle PeopleSoft Enterprise HCM، فضلاً عن تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة لذلك المكون. درجة CVSS 3.0 الأساسية هي 8.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.