CVE-2023-49548

CVE-2023-49548 客户支持系统 1.0 - “saveuser” 操作期间 “lastname” 参数存在 SQL 注入漏洞 描述 ：客户支持系统 1 版本存在一个 SQL 注入漏洞。恶意攻击者在通过易受攻击的参数 “lastname” 创建/编辑用户时，可以向 MySQL 数据库发出 SQL 命令。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：2023年11月28日 确认日期 ：2023年12月19日 CVE ：CVE-2023-49548 测试环境 ：Windows 复现步骤： 1-...