CVE-2021-39378

OPENSIS 8.0 SQL 인젝션 취약점 CVE-2021-39378 MySQLMariaDB이 애플리케이션 데이터베이스로 사용될 때 openSIS 8.0 버전에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 str= 매개변수를 통해 MySQLMariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: NamesList.php 취약한 페이로드 sqlmap -u "http://localhost:8081/NamesList.php?str=J&blockid=1"...