CVE:CVE-2013-2499
CNNVD:CNNVD-201304-401
SimpleHRM是一套人力资源管理系统。该系统提供了一个简单易用的HR部门的管理界面，包括雇员管理、离职管理、收益、提醒等功能。
SimpleHRM 2.3之前的版本中的user_manager.php中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade simplehrm simplehrm to a higher version than 2.3,and avoid the version (,2.3]