Submeter #366239: Hitout carsale V1.0 SQL Injection
| Título | Hitout carsale V1.0 SQL Injection |
|---|---|
| Descrição | SQL injection vulnerability in Hitout litemall v.1.0 allows a remote attacker to obtain sensitive information via the orderBy parameters of the OrderController.java component. |
| Fonte | ⚠️ https:/ |
| Utilizador | Tmac (UID 71244) |
| Submissão | 29/06/2024 04h58 (há 2 anos) |
| Moderação | 02/07/2024 06h52 (3 days later) |
| Estado | Aceite |
| Entrada VulDB | 270166 [Hitout Carsale 1.0 OrderController.java orderBy Injeção SQL] |
| Pontos | 15 |