Submit #366239: Hitout carsale V1.0 SQL Injectioninfo

TitelHitout carsale V1.0 SQL Injection
BeschreibungSQL injection vulnerability in Hitout litemall v.1.0 allows a remote attacker to obtain sensitive information via the orderBy parameters of the OrderController.java component.
Quelle⚠️ https://github.com/Hitout/carsale/issues/23
Benutzer
 Tmac (UID 71244)
Einreichung29.06.2024 04:58 (vor 2 Jahren)
Moderieren02.07.2024 06:52 (3 days later)
StatusAkzeptiert
VulDB Eintrag270166 [Hitout Carsale 1.0 OrderController.java orderBy SQL Injection]
Punkte15

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!