CVE-2023-54340 in WorkOrder
Riassunto
di VulDB • 15/06/2026
WorkOrder CMS 0.1.0 contiene una vulnerabilità di SQL injection che consente agli attaccanti non autenticati di bypassare l'autenticazione manipolando i parametri username e password. Gli attaccanti possono iniettare query SQL malevole utilizzando tecniche come OR '1'='1' e stacked queries per accedere alle informazioni del database o eseguire comandi amministrativi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.