安全研究
安全漏洞
LuxSoft LuxCal Web Calendar SQL注入漏洞（CVE-2023-46700）
发布日期：2023-11-20
更新日期：2024-01-15
受影响系统：LuxSoft LuxSoft LuxCal Web Calendar < 5.2.4M
LuxSoft LuxSoft LuxCal Web Calendar < 5.2.4L
描述：
CVE(CAN) ID:
CVE-2023-46700
LuxSoft LuxCal Web Calendar是瑞士LuxSoft公司的一个免费的用户友好的轻量级基于网络的活动日历。
LuxSoft LuxCal Web Calendar 5.2.4M之前版本和5.2.4L之前版本存在SQL注入漏洞，攻击者可利用该漏洞发送特制的请求来执行任意SQL命令，并获取或更改数据库中的信息。
<**>
建议：
厂商补丁：
LuxSoft
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.luxsoft.eu/?download浏览次数：262
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
