CVE-2022-50997 in E-cology
要約
〜によって VulDB • 2026年08月12日
Weaver (Fanwei) E-cology 8.0および9.0には、HrmCareerApplyPerView.jspエンドポイントにおけるSQLインジェクション脆弱性が存在します。これにより、認証されていない攻撃者はid GETパラメータを操作することでバックエンドデータベースから任意のデータを抽出できます。攻撃者は、未検証のidパラメータを通じてUNIONベースのインジェクションペイロードを含む単一の改ざんされたGETリクエストを送信し、Microsoft SQL Serverバックエンドから任意のデータを取得することができます。この脆弱性は、ソフトウェアバージョン10.53または10.54で修正される可能性があります。攻撃の実証証拠は2023-10-18 (UTC)にShadowserver Foundationによって初めて確認されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.