KesionEDU CheckOrder存在SQL注入漏洞

日期: 2024-08-21 | 影响软件: KesionEDU | POC: 否

漏洞描述

科汛在线网校系统适用于个人、学校、培训机构及企事业用户。提供在线教育、企业内训、线上课堂、在线考试等多场景解决方案。具备互动直播、录播授课、名师管理、考试题库等强大功能,全网覆盖PC端、H5端、微信公众号、小程序和网校APP,助力品牌教育转型。科汛新职教网校系统(KesionEDU)CheckOrder存在SQL注入漏洞,攻击者可通过该漏洞获取数据库敏感信息。

PoC代码

暂无

相关漏洞推荐