CVE-2025-50383

CVE-2025-50383 설명 낮은 권한의 인증된 사용자는 악의적인 orderby 매개변수예: orderby=IF1=1,SLEEP5,1가 포함된 조작된 HTTP POST 요청을 전송하여 이 취약점을 악용할 수 있습니다. 이로 인해 시간 기반 블라인드 SQL 인젝션이 발생하여 기본 MySQL 데이터베이스에서 무단 SQL 실행이 가능해지며, 완전한 SQL 인젝션 악용으로 이어집니다. 영향을 받는 엔드포인트 낮은 권한의 인증된 사용자역할: Customers 및 Providers가 악용 가능: 1...