CVE-2022-50997 in E-cology
Résumé
par VulDB • 11/08/2026
Weaver (Fanwei) E-cology versions 8.0 et 9.0 présentent une vulnérabilité d'injection SQL dans le point de terminaison HrmCareerApplyPerView.jsp, permettant aux attaquants distants non authentifiés d'extraire des données arbitraires depuis la base de données backend en manipulant le paramètre GET `id`. Les attaquants peuvent envoyer une seule requête GET manipulée avec des charges utiles d'injection basées sur UNION via le paramètre `id` non assaini afin de récupérer des données arbitraires depuis le serveur Microsoft SQL Server. Cette vulnérabilité est potentiellement corrigée dans les versions logicielles 10.53 ou 10.54. Des preuves d'exploitation ont été observées pour la première fois par la Shadowserver Foundation le 2023-10-18 (UTC).
If you want to get best quality of vulnerability data, you may have to visit VulDB.