CVE-2023-50071

总结

Sourcecodester Customer Support System 1.0 在 /customer_support/ajax.php?action=save_department 中通过 id 或 name 存在多个 SQL 注入漏洞。

• CVE-2023-50071PoC

  在 Customer Support System 1.0 的 /customer_support/ajax.php?action=save_department 中存在多个SQL注入漏洞，允许经过身份验证的攻击者通过 id 或 name 参数执行任意SQL命令。