CVE-2026-40865 in horilla
Zusammenfassung
von VulDB • 26.05.2026
Horilla ist ein kostenloses und quelloffenes Human Resource Management System (HRMS). In Version 1.5.0 ermöglicht eine unsichere direkte Objektreferenz im Dokumentenbetrachter für Mitarbeiter, dass jeder authentifizierte Benutzer auf die hochgeladenen Dokumente anderer Mitarbeiter zugreifen kann, indem er die Dokument-ID in der Anfrage ändert. Dadurch werden sensible HR-Dateien wie Identitätsdokumente, Verträge, Zertifikate und andere private Mitarbeiterakten offengelegt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.