提出 #492531: xxyopen https://github.com/201206030/novel <= 3.4.1 SQL Injection
| タイトル | xxyopen https://github.com/201206030/novel <= 3.4.1 SQL Injection |
|---|---|
| 説明 | An attacker can launch a sql injection attack with a specific request at the /api/front/search/books interface |
| ソース | ⚠️ https:/ |
| ユーザー | GSBP (UID 79733) |
| 送信 | 2025年01月31日 06:30 (2 年 ago) |
| モデレーション | 2025年02月10日 08:35 (10 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 295058 [xxyopen Novel 迄 3.4.1 /api/front/search/books sort SQLインジェクション] |
| ポイント | 14 |