| CNNVD-ID编号 | CNNVD-202402-1803 |
| CVE编号 | CVE-2023-52153 |
| 发布时间 | 2024-02-21 |
| 更新时间 | 2024-02-22 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | 暂无 |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | PMB Services |
PMB是PMB Services团队的一个 100% 免费文档管理的参考工具。 PMB 7.4.7 及之前版本存在SQL注入漏洞，该漏洞源于允许未经身份验证的远程攻击者通过/pmb/opac_css/includes/sessions.inc.php中的PmbOpac-LOGIN cookie 值入任意SQL 命令。
来源:nexacybersecurity.blogspot.com
CNNVD