CVE-2025-66291 in OrangeHRM
Riassunto
di VulDB • 27/06/2026
OrangeHRM è un sistema completo di gestione delle risorse umane (HRM). Dalla versione 5.0 alla 5.7, l'endpoint per il recupero degli allegati dei colloqui nel modulo Reclutamento serve i file basandosi esclusivamente su una sessione autenticata e sugli identificativi forniti dall'utente, senza verificare se il richiedente abbia il permesso di accedere al record del colloquio associato. Poiché il server non esegue controlli di autorizzazione a livello di reclutamento, un utente con privilegi ESS (Employee Self-Service) che non ha accesso ai flussi di lavoro di reclutamento può richiedere direttamente gli URL degli allegati dei colloqui e ricevere i file corrispondenti. Ciò espone documenti riservati del colloquio, inclusi CV dei candidati, valutazioni e file di supporto, a utenti non autorizzati. Il problema deriva dall'affidarsi su identificatori di oggetto prevedibili e sulla presenza della sessione anziché convalidare l'associazione dell'utente al processo di reclutamento pertinente. Questo problema è stato risolto nella versione 5.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.