Github Cachet SQL注入漏洞

漏洞介绍

Github Cachet是一个应用软件。一个开源状态页面系统。 Cachet 2.3.18之前版本存在SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞从数据库中窃取敏感数据，例如管理员密码和会话。

目前厂商已发布升级了Github Cachet SQL注入漏洞的补丁，Github Cachet SQL注入漏洞的补丁获取链接： https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc