| タイトル | Fujian Kelixin Communication Co., Ltd. Command and Dispatch Platform Command and Dispatch Platform SQL Injection |
|---|
| 説明 | here is a SQL injection vulnerability in the command and dispatch platform of Fujian Kelixun Communications Co., Ltd. An attacker can use this vulnerability to operate on sensitive data in the database. There is a sql injection vulnerability in the value of parameter uuid, The vulnerability path is: api/client/user/pwd_update.php. |
|---|
| ソース | ⚠️ https://h0e4a0r1t.github.io/2024/vulns/Fujian%20Kelixin%20Communication%20Co.,%20Ltd.%20Command%20and%20Dispatch%20Platform%20SQL%20Injection%20Vulnerability-pwd_update.php.pdf |
|---|
| ユーザー | H0e4a0r1t (UID 65358) |
|---|
| 送信 | 2024年03月18日 06:38 (3 年 ago) |
|---|
| モデレーション | 2024年03月18日 20:01 (13 hours later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 257198 [Fujian Kelixin Communication Command and Dispatch Platform 迄 20240318 pwd_update.php uuid SQLインジェクション] |
|---|
| ポイント | 19 |
|---|