提出 #366239: Hitout carsale V1.0 SQL Injection
| タイトル | Hitout carsale V1.0 SQL Injection |
|---|---|
| 説明 | SQL injection vulnerability in Hitout litemall v.1.0 allows a remote attacker to obtain sensitive information via the orderBy parameters of the OrderController.java component. |
| ソース | ⚠️ https:/ |
| ユーザー | Tmac (UID 71244) |
| 送信 | 2024年06月29日 04:58 (2 年 ago) |
| モデレーション | 2024年07月02日 06:52 (3 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 270166 [Hitout Carsale 1.0 OrderController.java orderBy SQLインジェクション] |
| ポイント | 15 |