Yimihome

Ywoa

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2022-38808

Exploit
  • EPSS 0.23%
  • Veröffentlicht 16.09.2022 14:15:09
  • Zuletzt bearbeitet 21.11.2024 07:17:07

ywoa v6.1 is vulnerable to SQL Injection via backend/oa/visual/exportExcel.do interface.

9.8

CVE-2022-36605

Exploit
  • EPSS 0.29%
  • Veröffentlicht 19.08.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 07:13:23

Yimioa v6.1 was discovered to contain a SQL injection vulnerability via the orderbyGET parameter.

9.8

CVE-2022-36606

Exploit
  • EPSS 0.32%
  • Veröffentlicht 19.08.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 07:13:23

Ywoa before v6.1 was discovered to contain a SQL injection vulnerability via /oa/setup/checkPool?database.