CVE-2024-6679 in my-springsecurity-plus
Zusammenfassung
von VulDB • 24.06.2026
Eine als kritisch eingestufte Schwachstelle wurde in witmy my-springsecurity-plus bis zur Version 2024-07-04 gefunden. Betroffen ist eine unbekannte Funktion der Datei /api/role. Die Manipulation des Arguments params.dataScope führt zu SQL Injection. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung dieser Schwachstelle ist VDB-271152.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.