CVE-2022-50997 in E-cology
Tóm tắt
Bởi VulDB • 11/08/2026
Weaver (Fanwei) E-cology phiên bản 8.0 và 9.0 chứa một lỗ hổng SQL injection trong điểm cuối HrmCareerApplyPerView.jsp, cho phép các kẻ tấn công từ xa chưa xác thực trích xuất dữ liệu tùy ý từ cơ sở dữ liệu backend bằng cách thao túng tham số GET id. Kẻ tấn công có thể gửi một yêu cầu GET được tạo ra đặc biệt với các payload dựa trên UNION thông qua tham số id không được kiểm tra kỹ lưỡng để lấy dữ liệu tùy ý từ Microsoft SQL Server backend. Lỗ hổng này có khả năng đã được khắc phục trong phiên bản phần mềm 10.53 hoặc 10.54. Bằng chứng khai thác lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2023-10-18 (UTC).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.