Уязвимость функции отправки SMS-сообщений системы маркетинговой рассылки OMICARD, позволяющая нарушителю выполнить произвольный SQL-код и получить доступ на чтение, изменение или удаление данных

Уязвимость функции отправки SMS-сообщений системы маркетинговой рассылки OMICARD связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код и получить доступ на чтение, изменение или удаление данных

CVE: CVE-2023-48372
CVSS v2.0: 10