Invia #430050: ESAFENET CDG V5 SQL Injection
| Titolo | ESAFENET CDG V5 SQL Injection |
|---|---|
| Descrizione | ESAFENET CDG V5 DocInfoAjax interface has an SQL injection vulnerability in the fileId.Attackers can obtain database data through the fileid parameter. |
| Fonte | ⚠️ https:/ |
| Utente | 0menc (UID 75423) |
| Sottomissione | 23/10/2024 08:59 (2 anni fa) |
| Moderazione | 31/10/2024 16:16 (8 days later) |
| Stato | Accettato |
| Voce VulDB | 282606 [ESAFENET CDG 5 FileDirectoryService.java docHistory fileId iniezione SQL] |
| Punti | 15 |