CVE-2024-34472

CVE-2024-34472 描述： 已认证用户可利用 mliRealtimeEmails.php 文件中存在的盲 SQL 注入漏洞。向 /mailinspector/mliRealtimeEmails.php 发送 POST 请求时，ordemGrid 参数未正确过滤输入，导致已认证攻击者能够执行任意 SQL 命令，从而可能泄露整个应用程序数据库。 受影响版本： 在 HSC Mailinspector 5.2.17-3 中发现，但适用于直至 5.2.18 的所有版本。 概念验证 在浏览电子邮件收件箱时，检测到向 /mailinspector/mliRealtimeEmails.php...