g37sys73m/cve-2023-27742اكتُشف أن IDURAR ERP/CRM v1 يحتوي على ثغرة حقن SQL عبر المكوّن /api/login.
تم اكتشاف أن IDURAR ERP/CRM v1 يحتوي على ثغرة حقن SQL عبر المكوّن /api/login.
تم اكتشاف أن IDURAR ERP/CRM v1 يحتوي على ثغرة حقن SQL عبر المكوّن /api/login.
حقن SQL
IDURAR ERP/CRM v1
https://github.com/idurar/erp-crm - الإصدار 1
عن بُعد
true
استخدم التعبير {"$ne":null} في زوج البريد الإلكتروني في طلب /api/login
Soummya Mukhopadhyay @G37SYS73M
