cve-2024-37765

説明 MachForm バージョン 19 までは、ユーザーアカウント設定ページにおいて認証が必要なブラインド SQL インジェクションの影響を受けます。 SQL インジェクション攻撃は、クライアントアプリケーションの入力データフィールドを利用して SQL クエリを挿入することで行われます。この種の攻撃により、データベースへのアクセスが可能になり、既存データの流出、変更、削除につながる可能性があります。 ブラインド SQL インジェクションは、攻撃者がクエリ結果全体を受け取るのではなく、真偽の質問のみを行える特殊な攻撃です。これは、sleep...