| タイトル | Jinhe OA V1.0 SQL Injection |
|---|
| 説明 | A severe SQL injection vulnerability was discovered in the UserSel.aspx component during testing of Jinhe OA. The "DeptIDList" parameter is vulnerable to SQL injection attacks, enabling unauthorized attackers to execute arbitrary SQL queries on the backend database, which could potentially lead to remote code execution under certain conditions.
|
|---|
| ソース | ⚠️ https://github.com/zzlln/cvecve/issues/1 |
|---|
| ユーザー | ZLNZLN (UID 97174) |
|---|
| 送信 | 2026年04月08日 08:59 (6 月 ago) |
|---|
| モデレーション | 2026年05月02日 10:07 (24 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 360818 [Jinher OA 1.0 UserSel.aspx DeptIDList SQLインジェクション] |
|---|
| ポイント | 19 |
|---|