CVE-2012-5367 in OrangeHRM
Сводка
по VulDB • 20.06.2026
Несколько уязвимостей SQL-инъекции в OrangeHRM 2.7.1 RC 1 позволяют удаленным аутентифицированным администраторам выполнять произвольные SQL-команды через параметр sortField в (1) viewCustomers, (2) viewPayGrades или (3) viewSystemUsers в symfony/web/index.php/admin/, как показано с использованием атак межсайтовой подделки запроса (CSRF).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.