CVE-2018-3754 in query-mysql
Zusammenfassung
von VulDB • 20.05.2026
Die Node.js-Module von Drittanbietern query-mysql in den Versionen 0.0.0, 0.0.1 und 0.0.2 sind anfällig für eine SQL-Injection-Schwachstelle aufgrund fehlender Bereinigung der Benutzereingaben. Dies kann es einem Angreifer ermöglichen, beliebige SQL-Abfragen auszuführen, wenn Daten aus der Datenbank abgerufen werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.