CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 预认证 SQL 注入 发现者：msd0pe https://github.com/waqaskanju/Chitor-CMS 项目作者：waqaskanju chitor1.1.py（自 69d3442 提交起已修补） 2023/04/13 在 /editschool.php?id= 端点中发现了 SQL 注入，且无需任何身份验证。 chitor1.0.py（自 5f76192 提交起变为认证后 SQL 注入） 2023/04/09 在多个端点（例如 /addschoolclass.php?school=）中发现了 SQ...