Invia #366239: Hitout carsale V1.0 SQL Injectioninformazioni

TitoloHitout carsale V1.0 SQL Injection
DescrizioneSQL injection vulnerability in Hitout litemall v.1.0 allows a remote attacker to obtain sensitive information via the orderBy parameters of the OrderController.java component.
Fonte⚠️ https://github.com/Hitout/carsale/issues/23
Utente
 Tmac (UID 71244)
Sottomissione29/06/2024 04:58 (2 anni fa)
Moderazione02/07/2024 06:52 (3 days later)
StatoAccettato
Voce VulDB270166 [Hitout Carsale 1.0 OrderController.java orderBy iniezione SQL]
Punti15

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!