关于NC Cloud、YonBIP高级版接收或拒绝offer接口存在SQL注入漏洞修复通告

2025-04-24 NC Cloud YonBIP PoC No

Description

NC Cloud、YonBIP高级版人力模块RejectOfferAction/AcceptOfferAction,这两个接口的 billid 参数存在sql注入问题,利用漏洞可以在目标服务器上执行任意代码,从而窃取服务器敏感信息。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities