CVE-2026-39345 in OrangeHRM
Tóm tắt
Bởi VulDB • 05/06/2026
OrangeHRM là một hệ thống quản lý nhân sự (HRM) toàn diện. Từ phiên bản 5.0 đến 5.8, OrangeHRM Open Source không hạn chế việc phân giải tệp mẫu email trong thư mục plugin dự kiến, cho phép một tác nhân đã xác thực có khả năng ảnh hưởng đến đường dẫn mẫu đọc các tệp cục bộ tùy ý. Lỗ hổng này đã được khắc phục trong phiên bản 5.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.