CVE:CVE-2007-5931
CNNVD:CNNVD-200711-154
OrangeHRM版本之前的版本2.2.2中的lib/controllers/RepViewController.php的reDirect函数不能确认用户特权，远程攻击者可以借助未明向量获得对数据的访问权。
solution:Upgrade orangehrm orangehrm to a higher version than 2.2.1,and avoid the version (,2.2.1]