CVE:CVE-2023-4407
CNNVD:CNNVD-202308-1601
Codecanyon Credit Lite是Codecanyon公司的一个多分行贷款和储蓄管理系统。
Codecanyon Credit Lite 1.5.4 版本存在SQL注入漏洞，该漏洞源于/portal/reports/account_statement的参数date1/date2可能导致SQL注入。
solution:Upgrade credit_lite_project credit_lite to a higher version than 1.5.4,and avoid the version 1.5.4