| Título | WCMS 11 SQL injection vulnerability |
|---|
| Descrição | The mobile_phone parameter in the anonymous/setlogin interface of WCMS11 has an SQL injection vulnerability. This allows attackers to construct special SQL statements, leading to serious impacts such as website intrusion and data theft. |
|---|
| Fonte | ⚠️ https://github.com/IceFoxH/VULN/issues/14 |
|---|
| Utilizador | icefoxh (UID 82165) |
|---|
| Submissão | 09/04/2025 11h54 (há 1 Ano) |
|---|
| Moderação | 18/04/2025 16h13 (9 days later) |
|---|
| Estado | Aceite |
|---|
| Entrada VulDB | 305653 [WCMS 11 AnonymousController.php mobile_phone Injeção SQL] |
|---|
| Pontos | 17 |
|---|