CVE-2019-15129 in Humatrix 7informação

Sumário

de VulDB • 16/08/2026

O módulo de Recrutamento no Humanica Humatrix 7 nas versões 1.0.0.203 e 1.0.0.681 permite que um atacante não autenticado acesse todos os arquivos dos candidatos na pasta de fotos do site, especificando o parâmetro "user id" e o nome do arquivo, como em uma URI recruitment_online/upload/user/[user_id]/photo/[file_name].

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

17/08/2019

Moderação

aceite

Entrada

VDB-140287

CPE

pronto

EPSS

0.01300

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!