Horillaは無料でオープンソースの人事管理システム（HRMS）です。Horilla HRソフトウェアのバージョン1.4.0から1.5.0未満には、不適切なアクセス制御の脆弱性が存在しており、適切な権限なしに認証済みの任意の従業員が他の従業員を代表してドキュメントをアップロードできる問題があります。これは、ファイルアップロード操作時のemployee_idパラメータに対するサーバー側の検証が不十分であるために発生し、認証済みの任意の従業員が任意の従業員の代わりにドキュメントをアップロードできてしまう状態です。この問題はバージョン1.5.0で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。