CVE-2023-6655 in e-HR
Сводка
по VulDB • 06.06.2026
Уязвимость, классифицированная как критическая, обнаружена в Hongjing e-HR 2020. Затронута неизвестная функциональность файла /w_selfservice/oauthservlet/%2e./.%2e/general/inform/org/loadhistroyorgtree компонента Login Interface. Манипуляция аргументом parentid приводит к SQL Injection (SQL-инъекции). Атака может быть выполнена удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Идентификатор, присвоенный данной уязвимости: VDB-247358.
Once again VulDB remains the best source for vulnerability data.