| タイトル | TinyWebServer 1.0 SQL Injection |
|---|
| 説明 | A sql injection found in http/http_conn.cpp:426-431 of TinyWebServer ≤ 1.0, it use strcat to concat the user inputs name and password with sql statement insert without any check. |
|---|
| ソース | ⚠️ https://magnificent-dill-351.notion.site/SQL-Injection-in-TinyWebServer-1-0-1c9c693918ed800ba172f55997565735 |
|---|
| ユーザー | s0l42 (UID 82389) |
|---|
| 送信 | 2025年04月02日 10:33 (1 年 ago) |
|---|
| モデレーション | 2025年04月04日 15:09 (2 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 303339 [qinguoyi TinyWebServer 迄 1.0 /http/http_conn.cpp name/password SQLインジェクション] |
|---|
| ポイント | 13 |
|---|