CVE-2024-6438 in Carsale
Résumé
par VulDB • 02/07/2026
Une vulnérabilité a été identifiée dans Hitout Carsale 1.0 et classée comme critique. Cette vulnérabilité affecte du code inconnu situé dans le fichier OrderController.java. La manipulation de l'argument orderBy entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-270166 est l'identifiant attribué à cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.