| Название | ZeroWdd myblog 1.0 sql inject |
|---|
| Описание | The keyword parameters for findBlogList and getTotalBlogs in src/main/resources/mapper/BlogMapper.xml are injected, allowing attackers to inject SQL without authorization |
|---|
| Источник | ⚠️ https://github.com/ZeroWdd/myblog/issues/2 |
|---|
| Пользователь | LVZC1 (UID 76422) |
|---|
| Представление | 26.12.2024 15:27 (2 лет назад) |
|---|
| Модерация | 08.01.2025 13:05 (13 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 290782 [ZeroWdd myblog 1.0 BlogMapper.xml findBlogList/getTotalBlogs эскалация привилегий] |
|---|
| Баллы | 15 |
|---|