CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - ثغرة حقن SQL في معامل "lastname" أثناء عملية "saveuser" الوصف : توجد ثغرة حقن SQL في الإصدار 1 من نظام دعم العملاء. يمكن للمهاجم الخبيث إرسال أوامر SQL إلى قاعدة بيانات MySQL عند إنشاء/تحرير مستخدم عبر المعامل الضعيف 'lastname'. إصدار المنتج المعرض للخ...