漏洞描述
Mura CMS是一个强大的企业网站解决方案，可用于创建和管理公司网站、产品目录、新闻发布、客户支持和联系信息等内容。学校、大学和培训机构也可以使用Mura CMS来创建在线学习平台、课程目录和学生信息系统。 Mura CMS /index.cfm/_api/json/v1/default/ 接口存在SQL注入漏洞，攻击者利用该漏洞可以执行sql语句，获取数据库数据。
Masa/Mura CMS /index.cfm/_api/json/v1/default/ SQL 注入漏洞（CVE-2024-32640）
PoC代码
暂无