提出 #648475: yangzongzhuan RuoYi ≤4.8.1 sqli injection情報

タイトルyangzongzhuan RuoYi ≤4.8.1 sqli injection
説明A vulnerability was found in yangzongzhuan RuoYi up to 4.8.1 .This vulnerability bypasses blacklist protection using %09 to conduct SQL injection attacks.
ソース⚠️ https://github.com/mo957/vuln/blob/main/ruoyi_sqlinject/ruoyi_sqlinject.md
ユーザー
 toBBe (UID 89867)
送信2025年09月05日 07:36 (1 年 ago)
モデレーション2025年09月15日 14:52 (10 days later)
ステータス承諾済み
VulDBエントリ323905 [yangzongzhuan RuoYi 迄 4.8.1 Blacklist SqlUtil.java filterKeyword SQLインジェクション]
ポイント15

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!