| عنوان | ESAPI esapi-java-legacy 2.6.2.0 SQL injection filtering bypass1 |
|---|
| الوصف | When using Oracle's codec OracleCodex and ESAPI library for encoding in ESAPI2.6.2.0 components, SQL injection can be bypassed. Attackers can exploit this vulnerability to bypass SQL injection and launch SQL injection attacks |
|---|
| المصدر | ⚠️ https://github.com/uglory-gll/javasec/blob/main/ESAPI.md |
|---|
| المستخدم | uglory (UID 82151) |
|---|
| ارسال | 04/06/2025 03:22 PM (1 سنة منذ) |
|---|
| الاعتدال | 28/06/2025 09:15 AM (24 days later) |
|---|
| الحالة | تمت الموافقة |
|---|
| إدخال VulDB | 314321 [ESAPI esapi-java-legacy حتى 2.6.2.0 SQL Injection Defense Encoder.encodeForSQL تنفيذ التعليمات البرمجية عن بُعد] |
|---|
| النقاط | 16 |
|---|