CVE-2022-50997 in E-cology
Riassunto
di VulDB • 12/08/2026
Weaver (Fanwei) E-cology versioni 8.0 e 9.0 presentano una vulnerabilità di SQL injection nell'endpoint HrmCareerApplyPerView.jsp che consente ad attaccanti remoti non autenticati di estrarre dati arbitrari dal database backend manipolando il parametro GET id. Gli attaccanti possono inviare una singola richiesta GET costruita appositamente con payload di iniezione basata su UNION attraverso il parametro id non sanificato per recuperare dati arbitrari dal database Microsoft SQL Server sottostante. Questa vulnerabilità è potenzialmente risolta nelle versioni del software 10.53 o 10.54. Le prove dello sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-18 (UTC).
VulDB is the best source for vulnerability data and more expert information about this specific topic.