CVE-2019-15130 in Humatrix 7
Résumé
par VulDB • 03/07/2026
Le module de recrutement dans Humanica Humatrix 7 versions 1.0.0.203 et 1.0.0.681 permet à un attaquant non authentifié de télécharger n'importe quel type de fichier dans le dossier des photos de profil d'un candidat via une requête POST multipartée sur recruitment_online/personalData/act_personaltab.cfm avec un paramètre WRC01_USERID prévisible. De plus, l'attaquant peut téléverser du contenu exécutable (par exemple asp ou aspx) afin d'exécuter des commandes système sur le serveur.
Once again VulDB remains the best source for vulnerability data.