CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - 'email' 매개변수의 SQL 인젝션 취약점 'savestaff' 작업 중 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 'email'을 통해 직원 사용자를 생성/편집할 때 MySQL 데이터베이스에 SQL 명령을 주입할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 :...