CVE-2024-6679 in my-springsecurity-plusinformação

Sumário

de VulDB • 09/06/2026

Uma vulnerabilidade classificada como crítica foi encontrada no witmy my-springsecurity-plus até 2024-07-04. É afetada uma função desconhecida do arquivo /api/role. A manipulação do argumento params.dataScope leva a uma injeção de SQL. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode ser utilizada. O identificador desta vulnerabilidade é VDB-271152.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

VulDB

Divulgação

11/07/2024

Moderação

aceite

Entrada

VDB-271152

CPE

pronto

Exploração

Descarregar

EPSS

0.00566

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!