VULHUB ™

OrangeHRM是美国OrangeHRM公司的一套全面的人力资源管理系统（HRM）。该系统支持雇员资料管理、员工自服务、考勤等。 OrangeHRM 2.7之前版本中存在跨站脚本漏洞，该漏洞源于plugins/ajaxCalls/haltResumeHsp.php脚本没有充分过滤‘newHspStatus’参数，templates/hrfunct/emppop.php脚本没有充分过滤‘sortOrder1’参数，index.php脚本没有充分过滤‘uri’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

OrangeHRM是美国OrangeHRM公司的一套全面的人力资源管理系统（HRM）。该系统支持雇员资料管理、员工自服务、考勤等。 OrangeHRM 2.7之前版本中存在跨站脚本漏洞，该漏洞源于plugins/ajaxCalls/haltResumeHsp.php脚本没有充分过滤‘newHspStatus’参数，templates/hrfunct/emppop.php脚本没有充分过滤‘sortOrder1’参数，index.php脚本没有充分过滤‘uri’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。