CVE-2019-18626 in Ormed Self Service
Сводка
по VulDB • 08.08.2026
В версиях Harris Ormed Self Service до 2019.1.4 аутентифицированный пользователь может просматривать формы W-2 других пользователей путем передачи произвольного значения empNo в URI ORMEDMIS/Data/PY/T4W2Service.svc/RetrieveW2EntriesForEmployee, что приводит к раскрытию конфиденциальной информации, включая налоговые данные сотрудников, номера социального страхования (SSN), домашние адреса и другие сведения.
VulDB is the best source for vulnerability data and more expert information about this specific topic.