CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - 'saveticket' 작업 중 'subject' 매개변수의 SQL 삽입 취약점 설명 : Customer Support System 버전 1에 SQL 삽입 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 'subject'를 통해 티켓을 생성/편집할 때 MySQL 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 :...