CVE-2021-39378

OPENSIS 8.0 SQL इंजेक्शन भेद्यता CVE-2021-39378 openSIS के संस्करण 8.0 में SQL इंजेक्शन भेद्यता मौजूद है जब MySQL MariaDB का उपयोग एप्लिकेशन डेटाबेस के रूप में किया जा रहा हो। एक दुर्भावनापूर्ण हमलावर कमजोर str= पैरामीटर के माध्यम से MySQL MariaDB डेटाबेस को SQL कमांड जारी कर सकता है। कमजोर PHP...