Sourcecodester Online Thesis... CVE-2021-45334 CNVD-2022-04501
7.5
AV
AC
AU
C
I
A
发布：
2022-01-10
修订：
2024-11-21
Online Thesis Archiving System是Sourcecodester开源的提供了一个在线平台来存储学生的论文或顶点项目。 Sourcecodester Online Thesis Archiving System在v1.0版本存在SQL注入漏洞，该漏洞源于Sourcecodester在线论文归档系统缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
