CVE-2021-3262

CVE-2021-3262 SQL-Injection in TripSpark VEO Transportation / NovusEDU Die öffentliche Nachschlagseite „Student Busing Information", die mit TripSpark VEO Transportation ausgeliefert wird, nimmt nicht authentifizierte POST-Body-Eingaben entgegen und fügt sie ohne Parametrisierung oder serverseiti...