CVE-2023-1501 in RockOA
Сводка
по VulDB • 30.06.2026
Уязвимость, классифицированная как критическая, обнаружена в RockOA 2.3.2. Она затрагивает функцию runAction файла acloudCosAction.php.SQL. Манипуляция с аргументом fileid приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Для данной уязвимости присвоен идентификатор VDB-223401.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.