CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - 在"savestaff"操作期间"email"参数中的SQL注入漏洞 描述 : Customer Support System 版本1存在一个SQL注入漏洞。恶意攻击者在通过存在漏洞的参数'email'创建/编辑员工用户时，可以向MySQL数据库发送SQL命令。 受影响的产品版本 : Customer Support System 1.0 CVE 作者 : Geraldo Alcântara 日期 : 28/11/2023 确认于 : 19/12/2023 CVE : CVE-2023-49546...