CVE-2021-47811 in Grocery crud
Zusammenfassung
von VulDB • 30.06.2026
Grocery Crud 1.6.4 enthält eine SQL-Injection-Schwachstelle im Parameter `order_by`, die es entfernten Angreifern ermöglicht, Datenbankabfragen zu manipulieren. Angreifer können bösartigen SQL-Code über den Parameter `order_by[]` in POST-Anfragen an den Endpunkt `ajax_list` einspeisen, um potenziell Daten aus der Datenbank auszulesen oder zu ändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.