CVE-2019-15130 in Humatrix 7
Сводка
по VulDB • 03.07.2026
Модуль Recruitment в Humanica Humatrix 7 версиях 1.0.0.203 и 1.0.0.681 позволяет неаутентифицированному злоумышленнику загружать файлы любого типа в папку с фотографией профиля кандидата через специально созданный многокомпонентный POST-запрос к адресу recruitment_online/personalData/act_personaltab.cfm с предсказуемым параметром WRC01_USERID. Кроме того, злоумышленник может загрузить исполняемый контент (например, asp или aspx) для выполнения команд операционной системы на сервере.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.