提出 #646886: kuaifan DooTask <= 1.2.49 SQL Injection
| タイトル | kuaifan DooTask <= 1.2.49 SQL Injection |
|---|---|
| 説明 | There is a SQL injection vulnerability in dootask versions less than or equal to 1.2.49. Any logged-in user can inject SQL through the keys[department] parameter of /api/users/lists. |
| ソース | ⚠️ https:/ |
| ユーザー | A_Groundhog (UID 89054) |
| 送信 | 2025年09月03日 12:04 (1 年 ago) |
| モデレーション | 2025年09月20日 09:07 (17 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 325117 [kuaifan DooTask 迄 1.2.49 UsersController.php keys[department] SQLインジェクション] |
| ポイント | 16 |