Humanica Humatrix 7 Recruitment模块代码问题漏洞 CVE-2019-15130 CNNVD-201908-1201
10.0
AV
AC
AU
C
I
A
发布：
2019-08-18
修订：
2019-08-30
Humanica Humatrix 7是一套人力资源管理解决方案。Recruitment是其中的一个招聘模块。 Humanica Humatrix 7 1.0.0.203版本和1.0.0.681版本中的Recruitment模块存在安全漏洞。攻击者可通过向recruitment_online/personalData/act_personaltab.cfm URL发送特制的多部分POST请求利用该漏洞向申请人的头像文件夹中上传任意类型的文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
