Уязвимость функции ajaxHandler (ucp/Cdr.class.php) веб-интерфейса управления системами IP-телефонии FreePBX, позволяющая нарушителю выполнить произвольные SQL-команды

Уязвимость функции ajaxHandler (ucp/Cdr.class.php) веб-интерфейса управления системами IP-телефонии FreePBX связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-команды

CVE: CVE-2020-36630
CVSS v2.0: 10