Invia #648475: yangzongzhuan RuoYi ≤4.8.1 sqli injectioninformazioni

Titoloyangzongzhuan RuoYi ≤4.8.1 sqli injection
DescrizioneA vulnerability was found in yangzongzhuan RuoYi up to 4.8.1 .This vulnerability bypasses blacklist protection using %09 to conduct SQL injection attacks.
Fonte⚠️ https://github.com/mo957/vuln/blob/main/ruoyi_sqlinject/ruoyi_sqlinject.md
Utente
 toBBe (UID 89867)
Sottomissione05/09/2025 07:36 (1 Anno fa)
Moderazione15/09/2025 14:52 (10 days later)
StatoAccettato
Voce VulDB323905 [yangzongzhuan RuoYi fino a 4.8.1 Blacklist SqlUtil.java filterKeyword iniezione SQL]
Punti15

Want to know what is going to be exploited?

We predict KEV entries!