Podatności IBOS OA 4.5.5
4 znanych podatności CVE w IBOS OA 4.5.5, przetłumaczonych i ocenionych.
- CVE-2023-4742Średnie
W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy nieznanego przetwarzania pliku ?r=dashboard/user/export&uid=X. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL.
- CVE-2023-4713Średnie
W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy funkcji addComment w pliku ?r=weibo/comment/addcomment. Manipulacja argumentem touid prowadzi do wstrzyknięcia SQL.
- CVE-2023-4545Średnie
W systemie IBOS OA w wersji 4.5.5 odkryto krytyczną podatność, która umożliwia atak SQL injection poprzez manipulację w pliku ?r=recruit/bgchecks/export&checkids=x.
- CVE-2023-4543Średnie
W systemie IBOS OA w wersji 4.5.5 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku ?r=recruit/contact/export&contactids=x. Manipulacja tym kodem prowadzi do wstrzykiwania SQL.