CVE-2012-1507

中 4.3CVE-2012-1507 · 17/09/2014 公開 · 16/06/2026 更新

要点

CVE-2012-1507 は orangehrm (orangehrm) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 83.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
orangehrm orangehrm	`= 2.6= 2.6.0= 2.6.0.1= 2.6.1= 2.6.10= 2.6.11= 2.6.11.2= 2.6.11.3= 2.6.12= 2.6.2= 2.6.3= 2.6.4= 2.6.5= 2.6.6= 2.6.7= 2.6.8= 2.6.8.1= 2.6.9≤ 2.6.12.1`	修正版なし

概要

Multiple cross-site scripting (XSS) vulnerabilities in OrangeHRM before 2.7 allow remote attackers to inject arbitrary web script or HTML via the (1) newHspStatus parameter to plugins/ajaxCalls/haltResumeHsp.php, (2) sortOrder1 parameter to templates/hrfunct/emppop.php, or (3) uri parameter to index.php.

参考情報

orangehrm のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2012-1507 は orangehrm (orangehrm) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 83.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

orangehrm

= 2.6= 2.6.0= 2.6.0.1= 2.6.1= 2.6.10= 2.6.11= 2.6.11.2= 2.6.11.3= 2.6.12= 2.6.2= 2.6.3= 2.6.4= 2.6.5= 2.6.6= 2.6.7= 2.6.8= 2.6.8.1= 2.6.9≤ 2.6.12.1

修正版なし

概要

orangehrm のその他の脆弱性

すべて見る →