正文

Codezips Sales Management System信息泄露漏洞

admin V管理员 /2024年 /0 评论 /38 阅读

1029

此篇文章发布距今已超过24天，您需要注意文章的内容或图片是否可用！

漏洞描述:

在Cоdеziрѕ Sаlеѕ MаnаɡеmеtSуѕtеm 1.0中发现了一个漏洞,其严重程度被评为“严重”,这个问题影响了文件/аddсuѕtind.рhр中的一些未知功能,通过操纵参数rеfnо,可以导致SQL注入攻击可能从远程发起,该漏洞已被公开披露,并且可能被利用。

影响产品及版本:
Codezips Sales Management System 1.x

修复建议措施:
更新Codezips Sales Management System到最新版本

加强输入验证,防止恶意输入

监控系统日志,检测可能的攻击活动