CVE:CVE-2023-25350
CNNVD:CNNVD-202303-1959
Faveo Helpdesk是Faveo 基于 Laravel 框架构建的开源票务系统。
Faveo Helpdesk 1.0至1.11.1版本存在安全漏洞，该漏洞源于登录框前端传给后端的参数是可控的，导致存在SQL注入。
solution:Upgrade ladybirdweb faveo_helpdesk to a higher version than 1.11.1,and avoid the version [1.0,1.11.1]