| Título | ZeroWdd myblog 1.0 sql inject |
|---|
| Descripción | The keyword parameters for findBlogList and getTotalBlogs in src/main/resources/mapper/BlogMapper.xml are injected, allowing attackers to inject SQL without authorization |
|---|
| Fuente | ⚠️ https://github.com/ZeroWdd/myblog/issues/2 |
|---|
| Usuario | LVZC1 (UID 76422) |
|---|
| Sumisión | 2024-12-26 15:27 (hace 2 años) |
|---|
| Moderación | 2025-01-08 13:05 (13 days later) |
|---|
| Estado | Aceptado |
|---|
| Entrada de VulDB | 290782 [ZeroWdd myblog 1.0 BlogMapper.xml findBlogList/getTotalBlogs escalada de privilegios] |
|---|
| Puntos | 15 |
|---|