Simple Cold Storage Management System是一个基于网络的应用程序,用作冷藏业务网站,为他们的客户或潜在客户提供一个易于访问的平台,以了解他们的公司。 Simple Cold Storage Management System v1.0 版本存在SQL注入漏洞,该漏洞源于 /csms/admin/inquiries/view_details.php?id= 缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
Simple Cold Storage Management System是一个基于网络的应用程序,用作冷藏业务网站,为他们的客户或潜在客户提供一个易于访问的平台,以了解他们的公司。 Simple Cold Storage Management System v1.0 版本存在SQL注入漏洞,该漏洞源于 /csms/admin/inquiries/view_details.php?id= 缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。