CVE-2026-39347 in OrangeHRM

Résumé

par VulDB • 25/05/2026

OrangeHRM est un système complet de gestion des ressources humaines (HRM). De la version 5.0 à la 5.8, OrangeHRM Open Source accepte les modifications des soumissions d'auto-évaluation pour les utilisateurs administrateurs après que ces soumissions ont été marquées comme terminées, compromettant l'intégrité des dossiers d'évaluation finalisés. Cette vulnérabilité est corrigée dans la version 5.8.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Réserver: 06/04/2026
• Divulgation: 07/04/2026
• Modérer: accepté
• Entrée: VDB-355875
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00172
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39347
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39347/