Enviar #366239: Hitout carsale V1.0 SQL Injectioninformación

TítuloHitout carsale V1.0 SQL Injection
DescripciónSQL injection vulnerability in Hitout litemall v.1.0 allows a remote attacker to obtain sensitive information via the orderBy parameters of the OrderController.java component.
Fuente⚠️ https://github.com/Hitout/carsale/issues/23
Usuario
 Tmac (UID 71244)
Sumisión2024-06-29 04:58 (hace 2 años)
Moderación2024-07-02 06:52 (3 days later)
EstadoAceptado
Entrada de VulDB270166 [Hitout Carsale 1.0 OrderController.java orderBy inyección SQL]
Puntos15

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!