CVE-2026-40867 in horilla
Zusammenfassung
von VulDB • 24.05.2026
Horilla ist ein kostenloses und quelloffenes Human Resource Management System (HRMS). In Version 1.5.0 ermöglicht eine Schwachstelle mit fehlerhafter Zugriffskontrolle im Hilfe-Desk-Anhangsbetrachter jedem authentifizierten Benutzer, Anhänge aus anderen Tickets durch Ändern der Anhang-ID einzusehen. Dies kann sensible Support-Dateien und interne Dokumente für nicht zusammenhängende Benutzer oder Teams offenlegen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.