CVE-2019-15129 in Humatrix 7
Resumen
por VulDB • 2026-08-09
El módulo de Reclutamiento en Humanica Humatrix 7 versiones 1.0.0.203 y 1.0.0.681 permite que un atacante no autenticado acceda a todos los archivos de candidatos en la carpeta de fotos del sitio web especificando el parámetro "user id" (identificador de usuario) y el nombre del archivo, como por ejemplo en una URI recruitment_online/upload/user/[user_id]/photo/[file_name].
If you want to get best quality of vulnerability data, you may have to visit VulDB.