CVE-2023-4671

KRITISCH 9.8CVE-2023-4671 · Published 28/12/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-4671 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in ecop (talentyazilim).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.65%, höher als bei 51.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
ecop talentyazilim	`= 32255`	No fix yet

Description

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Talent Software ECOP allows Command Line Execution through SQL Injection. This issue affects ECOP: before 32255.

References

siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-23-0737
usom.gov.tr/bildirim/tr-23-0737 · Third Party Advisory

Weitere Schwachstellen in ecop

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free