| Título | web.py 0.70 SQL Injection |
|---|
| Descripción | In the PostgresDB._process_insert_query method of web/db.py, the seqname parameter is not properly filtered or escaped.When using PostgreSQL database, attackers can inject arbitrary SQL commands by controlling the sequence name parameter |
|---|
| Fuente | ⚠️ https://noppgwz8if.feishu.cn/docx/TxjpddUpTokyBwxibSgcTRr7nUf |
|---|
| Usuario | Luaklein (UID 83974) |
|---|
| Sumisión | 2025-04-10 06:30 (hace 1 Año) |
|---|
| Moderación | 2025-04-19 01:50 (9 days later) |
|---|
| Estado | Aceptado |
|---|
| Entrada de VulDB | 305724 [webpy web.py 0.70 web/db.py PostgresDB._process_insert_query seqname inyección SQL] |
|---|
| Puntos | 17 |
|---|