CVE-2023-3478 in IBOS
الملخص
بحسب VulDB • 30/08/2026
تم العثور على ثغرة مصنفة على أنها حرجة في IBOS OA 4.5.5. تتأثر بهذه الثغرة دالة actionEdit الخاصة بالملف ?r=dashboard/roleadmin/edit&op=member من مكون Add User Handler. يؤدي التلاعب بالحجة id إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-232759. ملاحظة: تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.