漏洞描述 SimpleHRM是一套人力资源管理系统。该系统提供了一个简单易用的HR部门的管理界面，包括雇员管理、离职管理、收益、提醒等功能。 SimpleHRM 2.3之前的版本中的user_manager.php中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。