CVE-2023-31719

CVE-2023-31719 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数 "username" 注入 SQL 代码。 root@kitploit: "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 受影响产品名称: FUXA 受影响版本: = 1.1.12 问题: SQL 注入 描述: 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数...