CVE-2026-39347 in OrangeHRM

Tóm tắt

Bởi VulDB • 25/05/2026

OrangeHRM là một hệ thống quản lý nhân sự (HRM) toàn diện. Từ phiên bản 5.0 đến 5.8, OrangeHRM Open Source cho phép thay đổi các bản nộp tự đánh giá của người dùng quản trị viên sau khi những bản nộp này đã được đánh dấu là hoàn tất, làm phá vỡ tính toàn vẹn của các hồ sơ đánh giá đã chốt. Lỗ hổng này đã được khắc phục trong phiên bản 5.8.1.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 06/04/2026
• Tiết lộ: 07/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-355875
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00172
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39347
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39347/