Description 宏景人力资源管理系统是一款由宏景软件研发的系统。由于系统未对用户的输入进行合理的处理,导致该系统存在SQL注入漏洞。未经身份验证的攻击者可利用该漏洞获取数据库敏感信息,进而登录后台。
Related Vulnerabilities宏景HCM人力资源信息管理系统 ShowStuffInfo 存在SQL注入漏洞宏景HCM /w_selfservice/oauthservlet/../../general/inform/org/loadhistroyorgtree SQL 注入漏洞(CVE-2023-6655)PoCpotential-hjsoft-hcm-khfieldtree-sqli: 宏景HCM KhFieldtree接口SQL注入[需手工验证]宏景HCM /templates/attestation/.. /.. /servlet/fieldsettree SQL 注入漏洞宏景HCM /OfficeServer.jsp 文件上传漏洞宏景HCM-showtestquestion 接口存在SQL注入漏洞PoC宏景HCM-downlawbase接口存在SQL注入漏洞宏景HCM 存在sql注入漏洞宏景HCM存在sql注入漏洞宏景人力资源信息管理系统 codesettree 接口 SQL 注入漏洞