CVE:CVE-2019-14932
CNNVD:CNNVD-201908-672
Humanica Humatrix 7是一套人力资源管理解决方案。Recruitment是其中的一个招聘模块。
Humanica Humatrix 7 1.0.0.681版本和1.0.0.203版本中的Recruitment模块存在安全漏洞。远程攻击者可通过修改personalData/resumeDetail.cfm上的‘selApp’变量利用该漏洞访问网站上全部申请人的信息（包括个人信息和敏感数据）。
solution:Upgrade humanica humatrix_7 to a higher version than 1.0.0.203,1.0.0.681,and avoid the version 1.0.0.203,1.0.0.681