Уязвимость системы автоматизации рекрутинговых процессов E-Staff, связанная с ошибками фильтрации данных при изменении полей объектов, позволяющая нарушителю выполнять произвольные команды

Уязвимость системы автоматизации рекрутинговых процессов E-Staff связана с ошибками фильтрации данных при изменении полей объектов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти безопасное выполнение кода и выполнять произвольные команды путём записи веб-шелла

CVSS v2.0: 9