cve-2024-48325

CVE-2024-48325 説明: 認証されたユーザーは、InstituicaoDocumentacaoController クラスの getDocuments 関数に存在する SQL インジェクションの脆弱性を悪用できます。/module/Api/InstituicaoDocumentacao?oper=get&resource=getDocuments&instituicaoid の instituicaoid パラメータは適切にサニタイズされておらず、認証されたリモート攻撃者が悪意のある SQL コマンドを注入することを可能にします。 バージョン: Portabilis...