CVE:CVE-2023-31753
CNNVD:CNNVD-202307-1767
endonesia eNdonesia是endonesia公司的一个一体化社交工具。
eNdonesia 8.7版本存在安全漏洞，该漏洞源于diskusi.php 中存在 SQL 注入，允许攻击者通过rid=参数执行任意 SQL 命令。
solution:Upgrade endonesia endonesia to a higher version than 8.7,and avoid the version 8.7