Invia #442943: http://www.datagear.tech/ datagear <=4.60 command executioninformazioni

Titolohttp://www.datagear.tech/ datagear <=4.60 command execution
Descrizionedatagear exists a freemaker template injected in the /dataSet/resolveSql route rendering sql statement
Fonte⚠️ https://github.com/nn0nkey/nn0nkey/blob/main/Datagear/freemaker.md
Utente
 nn0nkey (UID 74287)
Sottomissione13/11/2024 01:38 (2 anni fa)
Moderazione21/11/2024 07:52 (8 days later)
StatoAccettato
Voce VulDB285658 [DataGear fino a 4.60 /dataSet/resolveSql sql iniezione SQL]
Punti14

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!