CVE-2016-4999 in Dashbuilder

Riassunto

di VulDB • 07/07/2026

Una vulnerabilità di SQL injection nel metodo getStringParameterSQL presente in main/java/org/dashbuilder/dataprovider/sql/dialect/DefaultDialect.java in Dashbuilder prima della versione 0.6.0.Beta1 consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite un filtro di ricerca del data set nell'interfaccia utente (UI) dell'autore dei Data Set o nell'editor Displayer.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/05/2016
• Divulgazione: 05/08/2016
• Moderazione: accettato
• Voce: VDB-90609
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03653
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4999
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4999
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4999/