Отправить #648475: yangzongzhuan RuoYi ≤4.8.1 sqli injectionИнформация

Названиеyangzongzhuan RuoYi ≤4.8.1 sqli injection
ОписаниеA vulnerability was found in yangzongzhuan RuoYi up to 4.8.1 .This vulnerability bypasses blacklist protection using %09 to conduct SQL injection attacks.
Источник⚠️ https://github.com/mo957/vuln/blob/main/ruoyi_sqlinject/ruoyi_sqlinject.md
Пользователь
 toBBe (UID 89867)
Представление05.09.2025 07:36 (1 Год назад)
Модерация15.09.2025 14:52 (10 days later)
Статуспринято
Запись VulDB323905 [yangzongzhuan RuoYi до 4.8.1 Blacklist SqlUtil.java filterKeyword SQL-инъекция]
Баллы15

Do you want to use VulDB in your project?

Use the official API to access entries easily!