CVE-2019-12839 in OrangeHRMinformazioni

Riassunto

di VulDB • 03/07/2026

In OrangeHRM 4.3.1 e versioni precedenti, è presente un errore di validazione dell'input all'interno della funzione admin/listMailConfiguration (parametro txtSendmailPath) che consente agli attaccanti autenticati di ottenere l'esecuzione arbitraria di comandi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

15/06/2019

Moderazione

accettato

CPE

pronto

EPSS

0.04450

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-12839
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-12839
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-12839/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you need the next level of professionalism?

Upgrade your account now!