CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - 「saveuser」操作中の「lastname」パラメータにおけるSQLインジェクションの脆弱性 説明 : Customer Support System のバージョン1には、SQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱性のあるパラメータ 'lastname' を使用してユーザーを作成/編集する際に、MySQLデータベースに対してSQLコマンドを発行できます。 影響を受ける製品バージョン : Customer Support System 1.0 CVE作成者 : Geral...