| タイトル | Xiaopi Web Application Firewall V1.0.0 Bypass |
|---|
| 説明 | The vulnerability exists in the official WAF firewall of Xiaopi Panel, where inadequate filtering of user input by WAF rules allows attackers to execute malicious code through carefully crafted injection statements. Although WAF protection is in place, attackers can still bypass restrictions using specific formats and encoding techniques to achieve injection attacks. |
|---|
| ソース | ⚠️ https://github.com/ltranquility/CVE/issues/37 |
|---|
| ユーザー | Customer (UID 83474) |
|---|
| 送信 | 2026年01月26日 16:21 (8 月 ago) |
|---|
| モデレーション | 2026年02月06日 15:51 (11 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 344695 [Xiaopi Panel 迄 20260126 WAF Firewall /demo.php id SQLインジェクション] |
|---|
| ポイント | 18 |
|---|