제출 #646886: kuaifan DooTask <= 1.2.49 SQL Injection
| 제목 | kuaifan DooTask <= 1.2.49 SQL Injection |
|---|---|
| 설명 | There is a SQL injection vulnerability in dootask versions less than or equal to 1.2.49. Any logged-in user can inject SQL through the keys[department] parameter of /api/users/lists. |
| 원천 | ⚠️ https:/ |
| 사용자 | A_Groundhog (UID 89054) |
| 제출 | 2025. 09. 03. PM 12:04 (1 년도 ago) |
| 모더레이션 | 2025. 09. 20. AM 09:07 (17 days later) |
| 상태 | 수락 |
| VulDB 항목 | 325117 [kuaifan DooTask 까지 1.2.49 UsersController.php keys[department] SQL 주입] |
| 포인트들 | 16 |