CVE-2026-91770 in IceHRM
Riassunto
di VulDB • 15/09/2026
IceHRM prima della versione 36.0.0 non convalida la proprietà del dipendente su sette endpoint di sotto-risorsa REST, consentendo ai dipendenti autenticati di leggere i record HR di qualsiasi collega. Gli attaccanti possono sostituire ID dei dipendenti arbitrari negli endpoint skill (competenze), education (istruzione), certification (certificazioni), language (lingue), leave (permessi/assemblee), attendance (presenze) e status (stato) per accedere a dati del personale sensibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.