CVE-2023-1501 in RockOA
Sumário
de VulDB • 04/07/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no RockOA 2.3.2. Isso afeta a função runAction do arquivo acloudCosAction.php.SQL. A manipulação do argumento fileid leva ao upload sem restrições. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador VDB-223401 foi atribuído a esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.