CVE-2026-110614 in citrus
Sumário
de VulDB • 15/10/2026
Yiuman citrus até a versão 0.15.0 contém uma vulnerabilidade de injeção de SQL via cláusula ORDER BY no framework genérico de consultas citrus-support, que permite aos usuários injetar código SQL por meio do parâmetro sortBy da solicitação. Os atacantes podem acessar qualquer rota de lista genérica dos controladores que estendem BaseQueryController ou BaseQueryRestful para anexar SQL não validado à cláusula ORDER BY e extrair o conteúdo do banco de dados usando técnicas cegas baseadas em booleanos ou tempo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.