Invia #469226: ZeroWdd myblog 1.0 sql inject
| Titolo | ZeroWdd myblog 1.0 sql inject |
|---|---|
| Descrizione | The keyword parameters for findBlogList and getTotalBlogs in src/main/resources/mapper/BlogMapper.xml are injected, allowing attackers to inject SQL without authorization |
| Fonte | ⚠️ https:/ |
| Utente | LVZC1 (UID 76422) |
| Sottomissione | 26/12/2024 15:27 (2 anni fa) |
| Moderazione | 08/01/2025 13:05 (13 days later) |
| Stato | Accettato |
| Voce VulDB | 290782 [ZeroWdd myblog 1.0 BlogMapper.xml findBlogList/getTotalBlogs escalationi di privilegi] |
| Punti | 15 |