Online Diagnostic Lab Management System是在线诊断实验室管理系统,可在线提供各种诊断工作。 Online Diagnostic Lab Management System在v1.0版本中存在SQL注入漏洞。该漏洞源于受影响版本未正确过滤用户参数。在线诊断实验室管理系统中发现包含一个通过id参数/odlms/classes/Master.php?f=delete_message的SQL注入漏洞。攻击者可利用该漏洞对目标有针对性的发起攻击,危害站点系统安全。
Online Diagnostic Lab Management System是在线诊断实验室管理系统,可在线提供各种诊断工作。 Online Diagnostic Lab Management System在v1.0版本中存在SQL注入漏洞。该漏洞源于受影响版本未正确过滤用户参数。在线诊断实验室管理系统中发现包含一个通过id参数/odlms/classes/Master.php?f=delete_message的SQL注入漏洞。攻击者可利用该漏洞对目标有针对性的发起攻击,危害站点系统安全。