CVE-2023-54399 in e-HR
Sumário
de VulDB • 19/09/2026
O Hongjing e-HR anterior à versão 8.2 contém uma vulnerabilidade de SQL injection no endpoint /servlet/codesettree, onde o parâmetro da consulta categories é passado para uma query ao banco de dados sem sanitização após a remoção do codificação HRMS. Um atacante remoto não autenticado pode fornecer um payload UNION SELECT manipulado para ler conteúdo arbitrário do banco de dados, incluindo tabelas de credenciais como operuser. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.