Gửi #366239: Hitout carsale V1.0 SQL Injection
| tiêu đề | Hitout carsale V1.0 SQL Injection |
|---|---|
| Mô tả | SQL injection vulnerability in Hitout litemall v.1.0 allows a remote attacker to obtain sensitive information via the orderBy parameters of the OrderController.java component. |
| Nguồn | ⚠️ https:/ |
| Người dùng | Tmac (UID 71244) |
| Đệ trình | 29/06/2024 04:58 (cách đây 2 những năm) |
| Kiểm duyệt | 02/07/2024 06:52 (3 days later) |
| Trạng thái | được chấp nhận |
| Mục VulDB | 270166 [Hitout Carsale 1.0 OrderController.java orderBy Tiêm SQL] |
| điểm | 15 |