CVE-2023-50839

总结

JS Help Desk JS Help Desk – 最佳帮助台与支持插件中存在对SQL命令中特殊元素的中和不当（“SQL注入”）漏洞。此问题影响JS Help Desk – 最佳帮助台与支持插件：从n/a至2.8.1版本。

• bug-bounty-findings-o-research-disclosures.研究

  漏洞赏金：通过 `gau` 和 `Nuclei` 在第三方支持组件中识别出 CVE-2023-50839 IDOR。尽管存在边界重定向，过时的软件仍然暴露在外。通过手动分析请求头确认。严重性：5.3（中危）。重点关注纵深防御失效和 PII 保护。状态：已在 Intigriti 上报告。