CVE-2024-44542

总结

# todesk v.1.1 中的 SQL 注入漏洞 todesk v.1.1 中存在 SQL 注入漏洞，远程攻击者可通过 /todesk.com/news.html 参数执行任意代码。

• CVE-2024-44542PoC

  Todesk v1.1 中通过 title 参数存在的 SQL 注入漏洞文档，允许通过精心构造的 URL 请求实现远程信息泄露。