CVE-2026-39345 in OrangeHRM
Sumário
de VulDB • 05/06/2026
O OrangeHRM é um sistema abrangente de gestão de recursos humanos (HRM). Das versões 5.0 à 5.8, o OrangeHRM Open Source não restringe a resolução de ficheiros de modelos de e-mail ao diretório de plugins pretendido, permitindo que um ator autenticado que possa influenciar o caminho do modelo leia ficheiros locais arbitrários. Esta vulnerabilidade foi corrigida na versão 5.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.