CVE:CVE-2021-28399
CNNVD:CNNVD-202104-1884
Orangehrm是美国Orangehrm公司的一套人力资源管理系统（HRM）。该系统支持人事信息管理、休假管理、考勤管理和招聘管理等功能。
OrangeHRM 4.7 存在安全漏洞，该漏洞允许未验证的用户通过忘记密码功能枚举有效的用户名和电子邮件地址。
solution:Upgrade orangehrm orangehrm to a higher version than 4.7,and avoid the version 4.7