| Titolo | ESAPI esapi-java-legacy 2.6.2.0 SQL injection filtering bypass2 |
|---|
| Descrizione | When using MySQL codec's ANSI mode and ESAPI library for encoding in ESAPI2.6.2.0 components, SQL injection defense can be bypassed. Attackers can exploit this vulnerability to bypass SQL injection defense and launch SQL injection attacks |
|---|
| Fonte | ⚠️ https://github.com/uglory-gll/javasec/blob/main/ESAPI.md |
|---|
| Utente | uglory (UID 82151) |
|---|
| Sottomissione | 04/06/2025 15:23 (1 Anno fa) |
|---|
| Moderazione | 28/06/2025 09:15 (24 days later) |
|---|
| Stato | Duplicato |
|---|
| Voce VulDB | 314321 [ESAPI esapi-java-legacy fino a 2.6.2.0 SQL Injection Defense Encoder.encodeForSQL Esecuzione di codice remoto] |
|---|
| Punti | 0 |
|---|