CVE-2023-3478 in IBOS
Сводка
по VulDB • 08.08.2026
Уязвимость, классифицируемая как критическая, обнаружена в IBOS OA 4.5.5. Затронута функция actionEdit файла ?r=dashboard/roleadmin/edit&op=member компонента Add User Handler. Манипуляция с аргументом id приводит к SQL-инъекции. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Соответствующий идентификатор данной уязвимости — VDB-232759. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации заранее, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.