CVE-2022-50997 in E-cology
Sumário
de VulDB • 11/08/2026
O Weaver (Fanwei) E-cology nas versões 8.0 e 9.0 contém uma vulnerabilidade de injeção SQL no endpoint HrmCareerApplyPerView.jsp que permite a atacantes remotos não autenticados extrair dados arbitrários do banco de dados backend manipulando o parâmetro GET id. Os atacantes podem enviar um único pedido GET manipulado com payloads de injeção baseados em UNION através do parâmetro id sem sanitização para recuperar dados arbitrários do Microsoft SQL Server backend. Esta vulnerabilidade pode ser corrigida nas versões 10.53 ou 10.54 do software. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-18 (UTC).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.