| タイトル | https://github.com/QianFox/FoxCMS foxcms v1.24 SQL injection vulnerabilities |
|---|
| 説明 | In the batchCope method of foxcms, the ids parameters passed from the front end are not processed at all and are directly concatenated into the SQL statement. The SQL statement then performs an insertion operation, which leads to an sql injection vulnerability. The vulnerability corresponding interface for/admin3953 / images/batchCope. HTML, parameters for ids. |
|---|
| ソース | ⚠️ https://github.com/ueh1013/VULN/issues/3 |
|---|
| ユーザー | R21Z20 (UID 97129) |
|---|
| 送信 | 2026年04月06日 17:28 (6 月 ago) |
|---|
| モデレーション | 2026年04月06日 23:46 (6 hours later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 323611 [FoxCMS 迄 1.24 Images.php batchCope ids SQLインジェクション] |
|---|
| ポイント | 0 |
|---|