CVE:CVE-2022-42744
CNNVD:CNNVD-202211-2033
CandidATS是印度CandidATS公司的一个免费和开源的招聘人员跟踪系统。
CandidATS 3.0.0版本存在安全漏洞，该漏洞源于应用程序没有针对SQL注入攻击正确验证entriesPerPage参数。
solution:Upgrade auieo candidats to a higher version than 3.0.0,and avoid the version 3.0.0