CVE-2023-49546

CVE-2023-49546 نظام دعم العملاء 1.0 - ثغرة حقن SQL في معامل "email" أثناء عملية "savestaff" الوصف : توجد ثغرة حقن SQL في الإصدار 1 من نظام دعم العملاء. يمكن للمهاجم الخبيث إرسال أوامر SQL إلى قاعدة بيانات MySQL عند إنشاء/تعديل مستخدم موظف من خلال المعامل القابل للاستغلال 'email'. إصدار المنتج...