| शीर्षक | web.py 0.70 SQL Injection |
|---|
| विवरण | In the PostgresDB._process_insert_query method of web/db.py, the seqname parameter is not properly filtered or escaped.When using PostgreSQL database, attackers can inject arbitrary SQL commands by controlling the sequence name parameter |
|---|
| स्रोत | ⚠️ https://noppgwz8if.feishu.cn/docx/TxjpddUpTokyBwxibSgcTRr7nUf |
|---|
| उपयोगकर्ता | Luaklein (UID 83974) |
|---|
| सबमिशन | 10/04/2025 06:30 AM (1 वर्ष पहले) |
|---|
| संयम | 19/04/2025 01:50 AM (9 days later) |
|---|
| स्थिति | स्वीकृत |
|---|
| VulDB प्रविष्टि | 305724 [webpy web.py 0.70 web/db.py PostgresDB._process_insert_query seqname SQL इंजेक्शन] |
|---|
| अंक | 17 |
|---|