CVE-2023-49954.github.io

Inyección SQL en la Integración CRM de 3CX Para la integración CRM, 3CX incluye plantillas para conectarse a varias bases de datos. En estas plantillas, se utilizan marcadores de posición FirstName,SearchText,Email para completar las consultas. La entrada del usuario no está sanitizada y, por lo...