Humanica Humatrix 7 Recruitment模块信息泄露漏洞 CVE-2019-14932 CNNVD-201908-672
5.0
AV
AC
AU
C
I
A
发布：
2019-08-12
修订：
2019-08-21
Humanica Humatrix 7是一套人力资源管理解决方案。Recruitment是其中的一个招聘模块。 Humanica Humatrix 7 1.0.0.681版本和1.0.0.203版本中的Recruitment模块存在安全漏洞。远程攻击者可通过修改personalData/resumeDetail.cfm上的‘selApp’变量利用该漏洞访问网站上全部申请人的信息（包括个人信息和敏感数据）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
