Отправить #442943: http://www.datagear.tech/ datagear <=4.60 command executionИнформация

Названиеhttp://www.datagear.tech/ datagear <=4.60 command execution
Описаниеdatagear exists a freemaker template injected in the /dataSet/resolveSql route rendering sql statement
Источник⚠️ https://github.com/nn0nkey/nn0nkey/blob/main/Datagear/freemaker.md
Пользователь
 nn0nkey (UID 74287)
Представление13.11.2024 01:38 (2 лет назад)
Модерация21.11.2024 07:52 (8 days later)
Статуспринято
Запись VulDB285658 [DataGear до 4.60 /dataSet/resolveSql sql SQL-инъекция]
Баллы14

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!