CVE-2026-40866 in horilla
Zusammenfassung
von VulDB • 24.05.2026
Horilla ist ein kostenloses und quelloffenes Human Resource Management System (HRMS). In Version 1.5.0 ermöglicht eine unsichere direkte Objektreferenz (Insecure Direct Object Reference) im Endpunkt zum Hochladen von Mitarbeiterdokumenten jedem authentifizierten Benutzer, das Dokument eines anderen Mitarbeiters zu überschreiben, zu ersetzen oder zu beschädigen, indem die Dokument-ID in der Hochladeanfrage geändert wird. Dies ermöglicht eine unbefugte Änderung von Personalakten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.