Soumettre #480836: JoeyBling bootplus 1.0 SQL Injectioninformation

TitreJoeyBling bootplus 1.0 SQL Injection
DescriptionThe queryListByPage method in src/main/java/io/github/service/impl/SysRoleServiceImpl.java did not filter the passed sort value, resulting in SQL injection
La source⚠️ https://github.com/JoeyBling/bootplus/issues/21
Utilisateur
 LVZC3 (UID 79687)
Soumission14/01/2025 12:26 (il y a 1 Année)
Modérer24/01/2025 10:46 (10 days later)
StatutAccepté
Entrée VulDB293227 [JoeyBling bootplus /admin/sys/role/list sort injection SQL]
Points15

◂ PrécédentAperçuSuivant ▸

Want to know what is going to be exploited?

We predict KEV entries!