漏洞标题
N/A
漏洞描述信息
在ProcessMaker Enterprise Core 3.0.1.7社区中存在多个可 exploit的SQL注入漏洞。经过特别设计的Web请求可能导致SQL注入。攻击者可以向包含SQL注入攻击的参数发送一个Web请求，以触发此漏洞， potentially allowing the extraction of the database, user credentials, and in certain setups access to the underlying operating system.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple exploitable SQL Injection vulnerabilities exists in ProcessMaker Enterprise Core 3.0.1.7-community. Specially crafted web requests can cause SQL injections. An attacker can send a web request with parameters containing SQL injection attacks to trigger this vulnerability, potentially allowing exfiltration of the database, user credentials and in certain setups access the underlying operating system.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ProcessMaker Enterprise Core SQL注入漏洞
漏洞描述信息
ProcessMaker Enterprise Core是美国ProcessMaker公司的一套商业流程管理（BPM）和工作流管理软件。该软件可通过一个图形化的Web界面进行拖拽操作、自定义流程的Web窗体等。 ProcessMaker Enterprise Core 3.0.1.7-community版本中存在SQL注入漏洞。攻击者可通过发送特制的Web请求利用该漏洞窃取数据库数据，用户凭证和访问底层操作系统。
CVSS信息
N/A
漏洞类别
SQL注入