CVE-2023-49954.github.io

3CX CRM統合におけるSQLインジェクション CRM統合のため、3CXは各種データベースに接続するテンプレートを同梱しています。 これらのテンプレートでは、プレースホルダー（FirstName、SearchText、Email）がクエリに値を埋め込むために使用されます。 ユーザー入力はサニタイズされていないため、SQLインジェクションが可能になります。 影響を受けるバージョン 18.0.9.23 20.0.0.1494 影響を受けるCRMソリューション Database MsSQL Database MySQL Database PostgreSQL 関連ドキュメント...