| Titolo | myWebland myBloggie 2.1.6, 2.1.4 Authorization Bypass |
|---|
| Descrizione | A SQL injection flaw in the myBloggie login module allows crafted input to bypass the authentication query. Due to improper escaping and handling of backslashes and null bytes, an attacker may manipulate the SQL statement used for verifying user credentials, potentially gaining unauthorized access. |
|---|
| Fonte | ⚠️ https://github.com/ixpqxi/CVE_LIST/blob/master/myBloggie/authorization_bypass.md |
|---|
| Utente | ixpqxi (UID 83247) |
|---|
| Sottomissione | 01/12/2025 03:46 (8 mesi fa) |
|---|
| Moderazione | 12/12/2025 12:10 (11 days later) |
|---|
| Stato | Duplicato |
|---|
| Voce VulDB | 26245 [Mywebland myBloggie 2.1.1/2.1.2/2.1.3 Beta Login login.php Nome utente iniezione SQL] |
|---|
| Punti | 0 |
|---|