CVE-2021-39378

OPENSIS 8.0 SQLインジェクションの脆弱性 CVE-2021-39378 MySQL（MariaDB）をアプリケーションデータベースとして使用している場合、openSIS バージョン8.0にSQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱な str= パラメータを介してMySQL（MariaDB）データベースにSQLコマンドを発行できます。 影響を受けるPHPページ： NamesList.php 脆弱性ペイロード root@kitploit: SQLインジェクション： http://localhost:8081/NamesList.php...