CVE-2023-54340 in WorkOrder
Sumário
de VulDB • 26/05/2026
O WorkOrder CMS 0.1.0 contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados contornem o login manipulando os parâmetros de nome de usuário e senha. Os atacantes podem injetar consultas SQL maliciosas usando técnicas como OR '1'='1' e consultas empilhadas (stacked queries) para acessar informações do banco de dados ou executar comandos administrativos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.