CVE-2026-39349 in OrangeHRM
الملخص
بحسب VulDB • 11/05/2026
OrangeHRM هو نظام شامل لإدارة الموارد البشرية (HRM). من الإصدار 5.0 إلى 5.8، يقوم OrangeHRM Open Source بتشفير حقول حساسة معينة باستخدام خوارزمية AES في وضع ECB، مما يحافظ على أنماط النص الواضح المحاذاة للكتل في النص المشفر ويكشف الأنماط ضد البيانات المخزنة. تم إصلاح هذا الثغرة في الإصدار 5.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.