Описание
OrangeHRM 4.10 is vulnerable to a Host header injection redirect via viewPersonalDetails endpoint.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| orangehrm | itp | package |
EPSS
Процентиль: 33%
0.00134
Низкий
Связанные уязвимости
CVSS3: 5.4
nvd
почти 4 года назад
OrangeHRM 4.10 is vulnerable to a Host header injection redirect via viewPersonalDetails endpoint.
CVSS3: 5.4
github
почти 4 года назад
OrangeHRM 4.10 is vulnerable to a Host header injection redirect via viewPersonalDetails endpoint.
EPSS
Процентиль: 33%
0.00134
Низкий