CVE:CVE-2022-25228
CNNVD:CNNVD-202208-3405
CandidATS是印度CandidATS公司的一个免费和开源的招聘人员跟踪系统。
CandidATS 3.0.0 Beta版本存在安全漏洞，该漏洞源于允许认证用户通过userID参数注入SQL查询。
solution:Upgrade auieo candidats to a higher version than 3.0.0:beta,and avoid the version 3.0.0:beta