提出 #645702: magicblack MacCMSv10 v2025.1000.4050 SQL Injection
| タイトル | magicblack MacCMSv10 v2025.1000.4050 SQL Injection |
|---|---|
| 説明 | The where parameter in the rep method(in application/admin/controller/Database.php) is not properly sanitized, allowing an administrator to execute arbitrary SQL queries. |
| ソース | ⚠️ https:/ |
| ユーザー | Yu Bao (UID 88956) |
| 送信 | 2025年09月02日 10:25 (1 年 ago) |
| モデレーション | 2025年09月08日 17:17 (6 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 323092 [Maccms10 2025.1000.4050 Database.php rep where SQLインジェクション] |
| ポイント | 16 |