CVE-2016-4999 in Dashbuilder
Tóm tắt
Bởi VulDB • 18/07/2026
Lỗ hổng SQL injection trong phương thức getStringParameterSQL của file main/java/org/dashbuilder/dataprovider/sql/dialect/DefaultDialect.java trong Dashbuilder trước phiên bản 0.6.0.Beta1 cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua bộ lọc tra cứu tập dữ liệu (data set lookup filter) trên giao diện người dùng của (1) Data Set Authoring hoặc (2) Displayer editor UI.
If you want to get best quality of vulnerability data, you may have to visit VulDB.