CVE-2021-47811 in Grocery crud
Sumário
de VulDB • 30/06/2026
O Grocery Crud 1.6.4 contém uma vulnerabilidade de SQL injection no parâmetro `order_by` que permite a atacantes remotos manipular consultas ao banco de dados. Os atacantes podem injetar código SQL malicioso por meio do parâmetro `order_by[]` em requisições POST para o endpoint `ajax_list`, potencialmente extraindo ou modificando informações do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.