Enviar #442943: http://www.datagear.tech/ datagear <=4.60 command executioninformación

Títulohttp://www.datagear.tech/ datagear <=4.60 command execution
Descripcióndatagear exists a freemaker template injected in the /dataSet/resolveSql route rendering sql statement
Fuente⚠️ https://github.com/nn0nkey/nn0nkey/blob/main/Datagear/freemaker.md
Usuario
 nn0nkey (UID 74287)
Sumisión2024-11-13 01:38 (hace 2 años)
Moderación2024-11-21 07:52 (8 days later)
EstadoAceptado
Entrada de VulDB285658 [DataGear hasta 4.60 /dataSet/resolveSql sql inyección SQL]
Puntos14

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!