OpenCATS /ajax.php?f=install:ui&a=databaseConnectivity 代码执行漏洞(CVE-2026-27760)

2026-10-26

Description

OpenCATS 是一款开源的招聘管理软件(Applicant Tracking System),遵循 CATS One 开源许可,由 OpenCATS 社区维护,核心功能涵盖职位管理、候选人简历库、面试安排、招聘流程跟踪、报告与统计等模块,广泛应用于企业招聘部门、猎头服务机构和人力资源服务机构。其安装向导接口 /ajax.php?f=install:ui&a=databaseConnectivity 存在代码执行漏洞,攻击者可在服务器端执行任意 PHP 代码,进而获取服务器控制权限。

Details

CVE
CVE-2026-27760 · CVE.org
Severity
严重
Type
代码执行
Published
PoC
Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

微信搜一搜 biu.life