Отправить #366239: Hitout carsale V1.0 SQL Injection
| Название | Hitout carsale V1.0 SQL Injection |
|---|---|
| Описание | SQL injection vulnerability in Hitout litemall v.1.0 allows a remote attacker to obtain sensitive information via the orderBy parameters of the OrderController.java component. |
| Источник | ⚠️ https:/ |
| Пользователь | Tmac (UID 71244) |
| Представление | 29.06.2024 04:58 (2 лет назад) |
| Модерация | 02.07.2024 06:52 (3 days later) |
| Статус | принято |
| Запись VulDB | 270166 [Hitout Carsale 1.0 OrderController.java orderBy SQL-инъекция] |
| Баллы | 15 |