雲智維報報

                                                                                                                                                                                                                   ESi直通國際 AIM LINE行銷平台存在 SQL Injection 漏洞 一、 摘要           ESi直通國際 AIM LINE行銷平台，在LINE活動模組啟用的情況下未妥善驗證特定查詢參數，將允許未經身分鑑別之遠端攻擊者可注入任意 FetchXml 指令讀取、修改及刪除資料庫內容。