CVE-2019-15130 in Humatrix 7
要約
〜によって VulDB • 2026年06月28日
Humanica Humatrix 7のRecruitmentモジュール（バージョン1.0.0.203および1.0.0.681）には、予測可能なWRC01_USERIDパラメータを持つ、悪意のあるrecruitment_online/personalData/act_personaltab.cfmに対する複数パートからなるPOSTリクエストを送信することで、認証されていない攻撃者が候補者のプロフィール画像フォルダに任意のファイルタイプをアップロードできる脆弱性があります。さらに、攻撃者はサーバー上でOSコマンドを実行するために実行可能なコンテンツ（例：aspやaspx）をアップロードすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.