| タイトル | Limbas Limbas 5.2.14 Blind SQL injection |
|---|
| 説明 | After logging in(default:admin/limbas), on the "/main_admin.php?action=setup_gtab_ftype&group_bzm=&tab_group=1&atid=2" page, the parameter "tab_group" has the risk of blind SQL injection. It is recommended to take defensive measures such as input validation or parameterized query for SQL statements. Exploiting this vulnerability could enable an attacker to take control of the application, alter or access data, or leverage recent vulnerabilities present in the underlying database. |
|---|
| ソース | ⚠️ https://github.com/liyako/vulnerability/blob/main/POC/Limbas-Blind-SQL-injection.md |
|---|
| ユーザー | cotool (UID 63610) |
|---|
| 送信 | 2024年02月14日 09:33 (2 年 ago) |
|---|
| モデレーション | 2024年02月22日 20:02 (8 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 254575 [Limbas 5.2.14 main_admin.php tab_group SQLインジェクション] |
|---|
| ポイント | 20 |
|---|