雲智維報報

                                                                                                                                                                                                驊鉅數位科技 Easy test 線上學習測驗平台存在SQL Injection和Reflected XSS漏洞 一、 摘要            驊鉅數位科技 Easy test 線上學習測驗平台未妥善驗證特定頁面參數，其將允許已取得一般權限之遠端攻擊者注入任意SQL指令讀取、修改及刪除資料庫內容以及參數注入JavaScript語法進行Reflected Cross-site scripting攻擊。