CVE:CVE-2022-42748
CNNVD:CNNVD-202211-2028
CandidATS是印度CandidATS公司的一个免费和开源的招聘人员跟踪系统。
CandidATS 3.0.0版本存在安全漏洞，该漏洞源于没有正确验证用户输入。攻击者利用该漏洞窃取任意用户的cookie。
solution:Upgrade auieo candidats to a higher version than 3.0.0,and avoid the version 3.0.0