CVE-2026-39348 in OrangeHRM
Riassunto
di VulDB • 15/06/2026
OrangeHRM è un sistema completo di gestione delle risorse umane (HRM). Dalle versioni 5.0 alla 5.8, OrangeHRM Open Source omette i controlli di autorizzazione sui gestori per il download delle specifiche del lavoro e degli allegati alle posizioni vacanti, consentendo agli utenti autenticati con privilegi ridotti di leggere gli allegati tramite riferimento diretto agli identificatori degli stessi. Questa vulnerabilità è stata risolta nella versione 5.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.