PT-2026-30971 · Orangehrm · Orangehrm

Sami Ozcan · Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-39348

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions OrangeHRM versões 5.0 através de 5.8

Description OrangeHRM Open Source nas versões 5.0 a 5.8 não possui verificações de autorização nos manipuladores de download de especificações de cargo e vagas. Isso permite que usuários autenticados com poucos privilégios acessem anexos diretamente referenciando identificadores de anexos.

Recommendations Atualize para a versão 5.8.1 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-39348

Produtos afetados

Orangehrm

Referências · 3

• https://github.com/orangehrm/orangehrm/security/advisories/GHSA-mm39-mv56-754r · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-39348 · Nota de Segurança
• https://twitter.com/CVEnew/status/2041603160695881876 · Publicação no Twitter