关于NC系统ActivityNotice接口的sql注入漏洞的安全通告

2024-08-30 NC系统 PoC No

Description

NC系统的/portal/pt/ActivityNotice/export传入的参数itemid存在SQL注入,可能导致敏感信息泄露。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities