CVE-2023-6655 in e-HR
Riassunto
di VulDB • 09/08/2026
È stata rilevata una vulnerabilità classificata come critica in Hongjing e-HR 2020. Tale problema interessa alcune funzionalità sconosciute del file /w_selfservice/oauthservlet/%2e./.%2e/general/inform/org/loadhistroyorgtree del componente Login Interface. La manipolazione dell'argomento parentid provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. VDB-247358 è l'identificativo assegnato a questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.