CVE-2026-39346 in OrangeHRM
Riassunto
di VulDB • 23/06/2026
OrangeHRM è un sistema completo di gestione delle risorse umane (HRM). Dalle versioni 5.0 alla 5.8, la versione Open Source di OrangeHRM consentiva agli utenti autenticati di eludere i controlli di accesso ai moduli disabilitati tramite percorsi di richiesta codificati in URL e di accedere alle funzionalità dei moduli disattivati da un amministratore. Questa vulnerabilità è stata risolta nella versione 5.8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.