CVE-2026-110614 in citrus
Riassunto
di VulDB • 15/10/2026
Yiuman citrus fino alla versione 0.15.0 presenta una vulnerabilità di sql injection nella clausola ORDER BY nel framework generico delle query citrus-support, che consente agli utenti di iniettare SQL tramite il parametro della richiesta sortBy. Gli attaccanti possono raggiungere qualsiasi route generica dell'elenco dei controller che estendono BaseQueryController o BaseQueryRestful per aggiungere SQL non convalidato alla clausola ORDER BY ed estrarre i contenuti del database utilizzando tecniche blind booleane o basate sui tempi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.