CVE-2024-35548 in Mybatis Plus
Resumen
por MITRE • 2024-05-29
Una vulnerabilidad de inyección SQL en Mybatis plus versiones inferiores a 3.5.6 permite a atacantes remotos obtener información de la base de datos mediante una inyección ciega booleana. NOTA: la posición del proveedor es que esto sólo puede ocurrir en una aplicación mal configurada; la documentación analiza cómo desarrollar aplicaciones que eviten la inyección SQL.
Be aware that VulDB is the high quality source for vulnerability data.