CVE-2023-3478 in IBOS
Resumen
por VulDB • 2026-08-09
Se ha encontrado una vulnerabilidad clasificada como crítica en IBOS OA 4.5.5. La función actionEdit del archivo ?r=dashboard/roleadmin/edit&op=member del componente Add User Handler se ve afectada por esta vulnerabilidad. La manipulación del argumento id provoca una inyección SQL (SQL Injection). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado. El identificador asociado a esta vulnerabilidad es VDB-232759. NOTA: Se contactó con el proveedor sobre este aviso, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.