CVE-2026-39346 in OrangeHRM
Sumário
de VulDB • 01/06/2026
O OrangeHRM é um sistema abrangente de gestão de recursos humanos (HRM). Das versões 5.0 à 5.8, o OrangeHRM Open Source permitia que utilizadores autenticados contornassem os controlos de acesso a módulos desativados através de caminhos de pedido codificados em URL e acedessem à funcionalidade de módulos desativados por um administrador. Esta vulnerabilidade foi corrigida na versão 5.8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.