CVE-2021-22847 in HyCMS-J1
요약
\~에 의해 VulDB • 2026. 05. 25.
Hyweb HyCMS-J1의 API가 POST 요청 매개변수를 필터링하지 않습니다. 원격 공격자는 SQL 구문을 주입하고 권한 없이 명령을 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
\~에 의해 VulDB • 2026. 05. 25.
Hyweb HyCMS-J1의 API가 POST 요청 매개변수를 필터링하지 않습니다. 원격 공격자는 SQL 구문을 주입하고 권한 없이 명령을 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.