CVE-2026-39349 in OrangeHRM
Riassunto
di VulDB • 21/06/2026
OrangeHRM è un sistema completo di gestione delle risorse umane (HRM). Dalle versioni 5.0 alla 5.8, OrangeHRM Open Source critta determinati campi sensibili utilizzando AES in modalità ECB, il che preserva i pattern del testo in chiaro allineati per blocco nel testo cifrato e consente la rivelazione di pattern contro i dati memorizzati. Questa vulnerabilità è risolta nella versione 5.8.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.