CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-远程操作系统命令注入 TastyIgniter v3.0.7 Sendmail 网页部分中存在经过身份验证的远程操作系统命令注入/远程代码执行漏洞 CVE-2021-38817 TastyIgniter v3.0.7 餐厅CMS的 Sendmail 配置菜单中存在经过身份验证的远程操作系统命令注入漏洞。Sendmail 路径参数未正确清理，如字段中预填的 /usr/sbin/sendmail -bs 命令所示，通过添加分号和额外的操作系统命令可注入任意命令。 受影响组件 URL: /admin/settings/edit/mail 字段: 邮件协议:...