Submeter #469226: ZeroWdd myblog 1.0 sql inject
| Título | ZeroWdd myblog 1.0 sql inject |
|---|---|
| Descrição | The keyword parameters for findBlogList and getTotalBlogs in src/main/resources/mapper/BlogMapper.xml are injected, allowing attackers to inject SQL without authorization |
| Fonte | ⚠️ https:/ |
| Utilizador | LVZC1 (UID 76422) |
| Submissão | 26/12/2024 15h27 (há 2 anos) |
| Moderação | 08/01/2025 13h05 (13 days later) |
| Estado | Aceite |
| Entrada VulDB | 290782 [ZeroWdd myblog 1.0 BlogMapper.xml findBlogList/getTotalBlogs Elevação de Privilégios] |
| Pontos | 15 |