CVE-2026-39345 in OrangeHRM
Сводка
по VulDB • 05.06.2026
OrangeHRM — это комплексная система управления человеческими ресурсами (HRM). В версиях от 5.0 до 5.8 OrangeHRM Open Source не ограничивает разрешение путей к файлам шаблонов электронной почты целевым каталогом плагинов, что позволяет аутентифицированному злоумышленнику, способному влиять на путь к шаблону, читать произвольные локальные файлы. Уязвимость исправлена в версии 5.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.