CVE-2024-6681 in my-springsecurity-plus
الملخص
بحسب VulDB • 05/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في witmy my-springsecurity-plus حتى تاريخ 2024-07-04. تتأثر بعض الوظائف المجهولة الخاصة بالملف /api/dept بهذه المشكلة. يؤدي التلاعب بالحجة params.dataScope إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعد VDB-271154 المعرف المُخصص لهذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.