CVE-2021-39378

УЯЗВИМОСТЬ SQL-ИНЪЕКЦИИ В OPENSIS 8.0 CVE-2021-39378 Уязвимость SQL-инъекции существует в версии 8.0 openSIS при использовании MySQL MariaDB в качестве базы данных приложения. Злоумышленник может выполнять SQL-команды к базе данных MySQL MariaDB через уязвимый параметр str=. Уязвимая PHP-страница...