Submeter #442943: http://www.datagear.tech/ datagear <=4.60 command executioninformação

Títulohttp://www.datagear.tech/ datagear <=4.60 command execution
Descriçãodatagear exists a freemaker template injected in the /dataSet/resolveSql route rendering sql statement
Fonte⚠️ https://github.com/nn0nkey/nn0nkey/blob/main/Datagear/freemaker.md
Utilizador
 nn0nkey (UID 74287)
Submissão13/11/2024 01h38 (há 2 anos)
Moderação21/11/2024 07h52 (8 days later)
EstadoAceite
Entrada VulDB285658 [DataGear até 4.60 /dataSet/resolveSql sql Injeção SQL]
Pontos14

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!