Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM связана с недостатками процедуры нейтрализации особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять атаку, направленную на изменение логики запроса на языке XQuery к базе данных путем внедрения произвольных операторов
Исправлено в релизах продукта 4-го квартала 2021 года
| Балл | 9 — высокая опасность |