提出 #554697: WCMS 11 SQL injection vulnerabilities情報

タイトルWCMS 11 SQL injection vulnerabilities
説明The email and username parameters in the anonymous/setregister interface of WCMS11 have SQL injection vulnerabilities. This allows attackers to construct special SQL statements, leading to serious impacts such as website intrusion and data theft.
ソース⚠️ https://github.com/IceFoxH/VULN/issues/15
ユーザー
 icefoxh (UID 82165)
送信2025年04月09日 11:53 (1 年 ago)
モデレーション2025年04月18日 16:13 (9 days later)
ステータス承諾済み
VulDBエントリ305652 [WCMS 11 AnonymousController.php email/username SQLインジェクション]
ポイント16

Do you want to use VulDB in your project?

Use the official API to access entries easily!