CVE-2023-45503

CVE-2023-45503 漏洞详情 概述 在 Macrob7 Macs 框架内容管理系统（CMS）1.1.4f 及更早版本中，对用户输入的不安全处理导致了 16 个 SQL 注入漏洞。能够执行任意 SQL 查询可能导致私有数据泄露，包括用户密码哈希，以及修改其他用户凭据和权限级别的能力。影响包括权限提升和潜在的远程代码执行（RCE）。 一份列出每个受影响端点、易受攻击参数以及易受攻击函数的电子表格可在此链接找到。 CWE 分类： CWE-89：SQL 命令中特殊元素的不当中和（'SQL 注入'） 报告者： Ally Petitt 受影响产品： Macrob7 Macs CMS...