제출 #648475: yangzongzhuan RuoYi ≤4.8.1 sqli injection
| 제목 | yangzongzhuan RuoYi ≤4.8.1 sqli injection |
|---|---|
| 설명 | A vulnerability was found in yangzongzhuan RuoYi up to 4.8.1 .This vulnerability bypasses blacklist protection using %09 to conduct SQL injection attacks. |
| 원천 | ⚠️ https:/ |
| 사용자 | toBBe (UID 89867) |
| 제출 | 2025. 09. 05. AM 07:36 (9 개월 ago) |
| 모더레이션 | 2025. 09. 15. PM 02:52 (10 days later) |
| 상태 | 수락 |
| VulDB 항목 | 323905 [yangzongzhuan RuoYi 까지 4.8.1 Blacklist SqlUtil.java filterKeyword SQL 주입] |
| 포인트들 | 15 |