发布日期：2024-01-08
更新日期：2024-03-25

受影响系统：

Kashipara Dynamic Lab Management System <= 1.0

描述：

---

CVE(CAN) ID: CVE-2024-0307

Kashipara Dynamic Lab Management System是Kashipara公司的一个动态实验室管理系统。
Kashipara Dynamic Lab Management System 1.0及之前版本存在SQL注入漏洞，远程攻击者利用该漏洞可影响文件login_process.php的未知代码，进而通过参数password导致SQL注入漏洞。

<**>

建议：

---

厂商补丁：

Kashipara
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?id.249874

浏览次数：243
严重程度：0（网友投票）