CVE-2023-1501 in RockOA
Resumen
por VulDB • 2026-06-22
Se ha encontrado una vulnerabilidad clasificada como crítica en RockOA 2.3.2. Esto afecta a la función runAction del archivo acloudCosAction.php.SQL. La manipulación del argumento fileid provoca una carga de archivos sin restricciones. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede ser utilizado. Se asignó el identificador VDB-223401 a esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.