CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - 「saveticket」操作中における「subject」パラメータのSQLインジェクション脆弱性 説明 : Customer Support System バージョン1にSQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、チケット作成/編集時に脆弱なパラメータ「subject」を介してMySQLデータベースにSQLコマンドを発行できます。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE作成者 : Geraldo Alcântara 日付 :...