PT-2025-48366
CVE-2025-66225
·
تاريخ النشر
2025-11-29
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OrangeHRM الإصدارات من 5.0 إلى 5.7
الوصف
OrangeHRM هو نظام لإدارة الموارد البشرية. توجد ثغرة في عملية إعادة تعيين كلمة المرور، حيث لا يتحقق النظام مما إذا كان
username المرسل في طلب إعادة التعيين النهائي يتطابق مع الحساب الذي بدأ العملية. يمكن للمهاجم تعديل المعلمة username في الطلب لاستهداف مستخدم آخر وتعيين كلمة مرور جديدة بنجاح، مما يؤدي إلى الاستيلاء الكامل على الحساب، بما في ذلك الحسابات ذات الصلاحيات الخاصة. يؤثر هذا على الإصدارات من 5.0 إلى 5.7. تم إصلاح المشكلة في الإصدار 5.8.التوصيات
قم بالتحديث إلى الإصدار 5.8 أو أحدث من OrangeHRM.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾