CVE-2024-39071

Fujian Kelixun w wersjach do 7.6.6.4391 jest podatny na atak typu SQL Injection w pliku send_event.php. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub manipulacji danymi w bazie. Organizacja narażona jest na poważne konsekwencje związane z bezpieczeństwem danych.

Zaleca się aktualizację oprogramowania Fujian Kelixun do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych zagrożeń.