CVE-2025-66291

OrangeHRM genişmiqyaslı insan resurslarının idarəetmə (HRM) sistemidir. Versiya 5.0-dan 5.7-yə qədər olan versiyalarda, Recruitment modulundakı müsahibə əlavələrinin əldə edilməsi son nöqtəsi (endpoint), sorğu verənin müvafiq müsahibə qeydinə giriş icazəsinin olub-olmadığını yoxlamadan, faylları yalnız autentifikasiya olunmuş sessiya və istifadəçi tərəfindən təmin edilən identifikatorlar əsasında təqdim edir. Server rekrutment səviyyəsində heç bir avtorizasiya yoxlaması aparmadığı üçün, rekrutment iş axınlarına girişi olmayan ESS səviyyəli istifadəçi müsahibə əlavələrinin URL-lərini birbaşa sorğulayaraq müvafiq faylları əldə edə bilər. Bu, namizədlərin CV-ləri, qiymətləndirmələri və dəstəkləyici sənədlər daxil olmaqla məxfi müsahibə sənədlərini icazəsiz istifadəçilərə açıqlayır. Problem, istifadəçinin müvafiq rekrutment prosesi ilə əlaqəsini təsdiqləmək əvəzinə, təxmin edilə bilən obyekt identifikatorlarına və sessiyanın mövcudluğuna etibar edilməsindən qaynaqlanır. Bu problem 5.8 versiyasında aradan qaldırılmışdır.