OcoMon SQL注入漏洞

漏洞介绍

OcoMon是Rafael Foster个人开发者的一个帮助台系统。旨在管理支持票证和计算机设备的集成库存控制。 OcoMon v4.0版本存在SQL注入漏洞，该漏洞源于download.php中的cod 参数易受SQL注入攻击。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://ocomonphp.sourceforge.io/downloads/