| CNNVD-ID编号 | CNNVD-202402-1805 |
| CVE编号 | CVE-2023-51828 |
| 发布时间 | 2024-02-21 |
| 更新时间 | 2024-02-22 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | 暂无 |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | PMB Services |
PMB是PMB Services团队的一个 100% 免费文档管理的参考工具。 PMB 7.4.7 及之前版本存在SQL注入漏洞，该漏洞源于允许未经身份验证的远程攻击者通过/admin/convert/export.class.php中的 get_next_notice 函数中的query参数执行任意 SQL 命令。
来源:nexacybersecurity.blogspot.com
CNNVD