| タイトル | myWebland myBloggie 2.1.6, 2.1.4 Authorization Bypass |
|---|
| 説明 | A SQL injection flaw in the myBloggie login module allows crafted input to bypass the authentication query. Due to improper escaping and handling of backslashes and null bytes, an attacker may manipulate the SQL statement used for verifying user credentials, potentially gaining unauthorized access. |
|---|
| ソース | ⚠️ https://github.com/ixpqxi/CVE_LIST/blob/master/myBloggie/authorization_bypass.md |
|---|
| ユーザー | ixpqxi (UID 83247) |
|---|
| 送信 | 2025年12月01日 03:46 (6 月 ago) |
|---|
| モデレーション | 2025年12月12日 12:10 (11 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 26245 [Mywebland myBloggie 2.1.1/2.1.2/2.1.3 Beta Login login.php ユーザー名 SQLインジェクション] |
|---|
| ポイント | 0 |
|---|