CVE-2023-36645

== 영향을 받는 소프트웨어 %hardbreaks 공급업체: ITB-GmbH 영향을 받는 제품: TradePro v9.5 구성 요소: Function Customer; Action oordershow 확인됨: 예 == 공격 벡터 %hardbreaks 유형: SQLi 접근 유형: 원격 영향: 정보 공개; 권한 상승 ITB-GmbH TradePro v9.5의 함수 customer, 액션 oordershow에서의 SQL 인젝션은 원격 공격자가 대상 시스템에서 SQL 쿼리를 실행할 수 있게 합니다. == 설명 유효하지만 인증되지 않은...