发布日期：2024-07-09
更新日期：2024-09-11

受影响系统：

itsourcecode Billing System in PHP 1.0

描述：

---

CVE(CAN) ID: CVE-2024-37872

Billing System是Itsourcecode开发的一个计费系统。
Billing System in PHP 1.0版本的process.php存在存在SQL注入漏洞，远程攻击者可利用该漏洞通过用户名参数执行任意SQL命令。

<**>

建议：

---

厂商补丁：

itsourcecode
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/TThuyyy/cve1/issues/4

浏览次数：213
严重程度：0（网友投票）