CVE-2022-50997 in E-cology

الملخص

بحسب VulDB • 11/08/2026

يحتوي Weaver (Fanwei) E-cology الإصدارين 8.0 و9.0 على ثغرة حقن SQL في نقطة النهاية HrmCareerApplyPerView.jsp، مما يسمح لمهاجمين عن بُعد غير مُصادق عليهم باستخراج بيانات عشوائية من قاعدة البيانات الخلفية عبر التلاعب بمعامل GET المسمى id. يمكن للمهاجمين إرسال طلب GET واحد مصاغ بعناية مع حمولات حقن قائمة على UNION عبر معامل id غير المُطهّر لاسترجاع بيانات عشوائية من خادم Microsoft SQL Server الخلفي. قد يتم معالجة هذه الثغرة في الإصدارات البرمجية 10.53 أو 10.54. رُصدت أدلة الاستغلال لأول مرة بواسطة مؤسسة Shadowserver Foundation بتاريخ 2023-10-18 (بتوقيت UTC).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 11/08/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388344
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50997
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50997/