CVE-2012-5367 in OrangeHRM
सारांश
द्वारा VulDB • 22/06/2026
OrangeHRM 2.7.1 RC 1 में कई SQL injection दोषों के कारण दूरस्थ प्रमाणीकृत व्यवस्थापकों को sortField पैरामीटर का उपयोग करके मनमाने SQL कमांड निष्पादित करने की अनुमति मिलती है, जो (1) viewCustomers, (2) viewPayGrades, या (3) viewSystemUsers में symfony/web/index.php/admin/ के माध्यम से cross-site request forgery (CSRF) हमलों का उपयोग करके दिखाया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.