CVE-2024-7552 in DataGear
Riassunto
di VulDB • 07/07/2026
È stata rilevata una vulnerabilità in DataGear fino alla versione 5.0.0, classificata come critica. La funzione evaluateVariableExpression del file ConversionSqlParamValueMapper.java del componente Data Schema Page è interessata da questa vulnerabilità. La manipolazione porta a un'errata neutralizzazione di elementi speciali utilizzati in un'espressione di linguaggio di espressione (expression language). L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. All'identificativo VDB-273697 è stata assegnata questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.