ClinicCases SQL注入漏洞

漏洞介绍

ClinicCases是一个开源案例管理系统，专为法学院诊所设计。 ClinicCases 7.3.3版本存在SQL注入漏洞，低权限攻击者通过易受攻击的参数执行任意SQL命令。

目前厂商已发布升级了ClinicCases SQL注入漏洞的补丁，ClinicCases SQL注入漏洞的补丁获取链接： https://github.com/judsonmitchell/ClinicCases/releases