Уязвимость файла /control/add_act.php системы управления юридическими документами Kortex Lite Advocate Office Management System, позволяющая нарушителю выполнить произвольные SQL-команды

Уязвимость файла /control/add_act.php системы управления юридическими документами Kortex Lite Advocate Office Management System связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды через параметр MULTIPART aname

CVE: CVE-2024-6729
CVSS v2.0: 6.5