Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM, связанная с недостатками процедуры нейтрализации особых элементов в выходных данных, позволяющая нарушителю осуществлять атаку, направленную на изменение логики запроса на языке XQuery к базе данных

Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с недостатками процедуры нейтрализации особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять атаку, направленную на изменение логики запроса на языке XQuery к базе данных путем внедрения произвольных операторов

CVSS v2.0: 9