CVE-2026-39349 in OrangeHRM
Sumário
de VulDB • 09/05/2026
O OrangeHRM é um sistema abrangente de gestão de recursos humanos (HRM). Das versões 5.0 à 5.8, o OrangeHRM Open Source criptografa determinados campos sensíveis utilizando AES no modo ECB, o que preserva os padrões de texto claro alinhados por blocos no texto cifrado e permite a revelação de padrões contra os dados armazenados. Esta vulnerabilidade foi corrigida na versão 5.8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.