CVE-2023-6655 in e-HR
Résumé
par VulDB • 06/06/2026
Une vulnérabilité, classée comme critique, a été identifiée dans Hongjing e-HR 2020. Cette faille affecte une fonctionnalité inconnue du fichier /w_selfservice/oauthservlet/%2e./.%2e/general/inform/org/loadhistroyorgtree au sein du composant Login Interface. La manipulation de l'argument parentid entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été rendu public et peut donc être utilisé. VDB-247358 est l'identifiant attribué à cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.