CVE-2023-54340 in WorkOrder
Zusammenfassung
von VulDB • 26.05.2026
WorkOrder CMS 0.1.0 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, die Anmeldung zu umgehen, indem die Parameter für Benutzername und Passwort manipuliert werden. Angreifer können bösartige SQL-Abfragen unter Verwendung von Techniken wie OR '1'='1' und gestapelten Abfragen (stacked queries) injizieren, um auf Datenbankinformationen zuzugreifen oder administrative Befehle auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.