漏洞标题
N/A
漏洞描述信息
Humanica Humatrix 7 1.0.0.203 和 1.0.0.681 中的招聘模块允许未授权的黑客通过创建一个 recruitment_online/personalData/act_personaltab.cfm 多部分 POST 请求，以及一个可预测的WRC01_USERID 参数，将任何文件类型上传到候选人的个人信息文件夹。此外，黑客还可以上传可执行内容(例如 ASP 或 aspx)，以便在服务器上执行操作系统命令。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The Recruitment module in Humanica Humatrix 7 1.0.0.203 and 1.0.0.681 allows an unauthenticated attacker to upload any file type to a candidate's profile picture folder via a crafted recruitment_online/personalData/act_personaltab.cfm multiple-part POST request with a predictable WRC01_USERID parameter. Moreover, the attacker can upload executable content (e.g., asp or aspx) for executing OS commands on the server.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Humanica Humatrix 7 Recruitment模块代码问题漏洞
漏洞描述信息
Humanica Humatrix 7是一套人力资源管理解决方案。Recruitment是其中的一个招聘模块。 Humanica Humatrix 7 1.0.0.203版本和1.0.0.681版本中的Recruitment模块存在安全漏洞。攻击者可通过向recruitment_online/personalData/act_personaltab.cfm URL发送特制的多部分POST请求利用该漏洞向申请人的头像文件夹中上传任意类型的文件。
CVSS信息
N/A
漏洞类别
代码问题