Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-1388

Опубликовано: 17 фев. 2025
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Orca HCM from LEARNING DIGITAL has an Arbitrary File Upload vulnerability, allowing remote attackers with regular privileges to upload and run web shells

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:learningdigital:orca_hcm:*:*:*:*:*:*:*:*
Версия до 11.0 (исключая)

EPSS

Процентиль: 45%
0.00227
Низкий

8.8 High

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 8.8
github
12 месяцев назад

Orca HCM from LEARNING DIGITAL has an Arbitrary File Upload vulnerability, allowing remote attackers with regular privileges to upload and run web shells

EPSS

Процентиль: 45%
0.00227
Низкий

8.8 High

CVSS3

Дефекты

CWE-434