CVE-2023-49954.github.io

SQL Injection nell'Integrazione CRM di 3CX Per l'integrazione CRM, 3CX fornisce dei template per connettersi a vari database. In questi template, i placeholder FirstName,SearchText,Email vengono utilizzati per popolare le query. L'input dell'utente non viene sanificato e quindi abilita iniezioni...