AnyMacro Mail安宁邮件系统存在SQL注入漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
### 简要描述： 给客户做测评发现的.因为需要登录所以定义为中级别. ### 详细说明： [<img src="https://images.seebug.org/upload/201311/251419211afb9dc414fdd1caa5a96e2df9362577.png" alt=".png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201311/251419211afb9dc414fdd1caa5a96e2df9362577.png) 这是附件的下载选项.由于对mid参数没有做验证,导致出现SQL注入漏洞 ### 漏洞证明： [<img src="https://images.seebug.org/upload/201311/251419211afb9dc414fdd1caa5a96e2df9362577.png" alt=".png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201311/251419211afb9dc414fdd1caa5a96e2df9362577.png) 这是附件的下载选项.由于对mid(mailid)参数没有做验证,导致出现SQL注入漏洞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
