CVE-2019-12839 in OrangeHRM
Resumen
por VulDB • 2026-05-19
En OrangeHRM 4.3.1 y versiones anteriores, existe un error de validación de entrada en admin/listMailConfiguration (parámetro txtSendmailPath) que permite a atacantes autenticados lograr la ejecución de comandos arbitrarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.