CVE-2024-44542

CVE-2024-44542 描述：todesk v1.1 被发现包含一个SQL注入漏洞，漏洞位于 /todesk.com/news.html 的 title 参数中。 漏洞类型：SQL注入 产品供应商：todesk 受影响产品版本：todesk - v1.1 受影响组件：todesk.com, news.html 攻击类型：远程 影响信息泄露：是 攻击向量：攻击者可以通过构造特定的URL请求来利用该SQL注入漏洞，例如：访问 https://todesk.com/news.html?tagid=&title=1' AND SELECT 6268 FROM SELECTSLEEP10gh...