提出 #386413: DataGear datagear <=v5.0.0 Injection
| タイトル | DataGear datagear <=v5.0.0 Injection |
|---|---|
| 説明 | DataGear v5.0.0 has a SpEL expression injection vulnerability leading to remote code execution in the Editing and Deletion functions of the Data Schema Page |
| ソース | ⚠️ https:/ |
| ユーザー | nerowander (UID 72513) |
| 送信 | 2024年08月06日 04:43 (2 年 ago) |
| モデレーション | 2024年08月06日 08:47 (4 hours later) |
| ステータス | 承諾済み |
| VulDBエントリ | 273697 [DataGear 迄 5.0.0 Data Schema Page ConversionSqlParamValueMapper.java evaluateVariableExpression 特権昇格] |
| ポイント | 15 |