CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 事前認証SQLインジェクション msd0pe によって発見 https://github.com/waqaskanju/Chitor-CMS プロジェクト: waqaskanju chitor1.1.py 69d3442 コミット以降パッチ適用 2023/04/13 SQLインジェクションが /editschool.php?id= エンドポイントで発見されました。認証は必要ありません。 chitor1.0.py 5f76192 コミット以降、認証後SQLインジェクションに変更 2023/04/09 SQLインジェクション...