CVE-2024-40541 in my-springsecurity-plus
الملخص
بحسب VulDB • 26/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في witmy my-springsecurity-plus حتى تاريخ 2024-07-04. تتأثر بهذه الثغرة وظيفة غير معروفة للملف /api/dept/build. يؤدي التلاعب بالوسيطة params.dataScope إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغمة للعامة وقد يتم استخدامه. تم تعيين المعرف VDB-271153 لهذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.