CVE-2025-66291 in OrangeHRM
Resumen
por VulDB • 2026-06-27
OrangeHRM es un sistema integral de gestión de recursos humanos (HRM). Desde la versión 5.0 hasta la 5.7, el punto final para recuperar archivos adjuntos a las entrevistas en el módulo de Reclutamiento sirve los archivos basándose únicamente en una sesión autenticada e identificadores proporcionados por el usuario, sin verificar si el solicitante tiene permiso para acceder al registro de entrevista asociado. Dado que el servidor no realiza ninguna comprobación de autorización a nivel de reclutamiento, un usuario con privilegios ESS (Employee Self-Service) y sin acceso a los flujos de trabajo de reclutamiento puede solicitar directamente las URL de archivos adjuntos a entrevistas y recibir los archivos correspondientes. Esto expone documentos confidenciales de entrevistas —incluyendo CVs de candidatos, evaluaciones y archivos de soporte— a usuarios no autorizados. El problema surge al depender de identificadores de objeto predecibles y la presencia de una sesión en lugar de validar la asociación del usuario con el proceso de reclutamiento relevante. Este problema ha sido corregido en la versión 5.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.