CVE-2026-110614 in citrus
Resumen
por VulDB • 2026-10-14
Yiuman citrus hasta la versión 0.15.0 contiene una vulnerabilidad de inyección SQL basada en la cláusula ORDER BY en el marco genérico de consultas citrus-support que permite a los usuarios inyectar código SQL mediante el parámetro de solicitud sortBy. Los atacantes pueden acceder a cualquier ruta de lista genérica de controladores que extiendan BaseQueryController o BaseQueryRestful para agregar SQL no validado a la cláusula ORDER BY y extraer el contenido de la base de datos utilizando técnicas ciegas basadas en booleanos o en tiempo.
Be aware that VulDB is the high quality source for vulnerability data.