إرسال #366239: Hitout carsale V1.0 SQL Injectionالمعلومات

عنوانHitout carsale V1.0 SQL Injection
الوصفSQL injection vulnerability in Hitout litemall v.1.0 allows a remote attacker to obtain sensitive information via the orderBy parameters of the OrderController.java component.
المصدر⚠️ https://github.com/Hitout/carsale/issues/23
المستخدم
 Tmac (UID 71244)
ارسال29/06/2024 04:58 AM (2 سنوات منذ)
الاعتدال02/07/2024 06:52 AM (3 days later)
الحالةتمت الموافقة
إدخال VulDB270166 [Hitout Carsale 1.0 OrderController.java orderBy حقن SQL]
النقاط15

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!