CVE-2019-12839 in OrangeHRMinformación

Resumen

por VulDB • 2026-05-19

En OrangeHRM 4.3.1 y versiones anteriores, existe un error de validación de entrada en admin/listMailConfiguration (parámetro txtSendmailPath) que permite a atacantes autenticados lograr la ejecución de comandos arbitrarios.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2019-06-15

Moderación

aceptado

Artículo

VDB-136529

CPE

listo

EPSS

0.04450

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!