CVE-2016-4999 in Dashbuilder信息

摘要

由 VulDB • 2026-07-19

Dashbuilder 在 0.6.0.Beta1 之前的版本中，main/java/org/dashbuilder/dataprovider/sql/dialect/DefaultDialect.java 文件中的 getStringParameterSQL 方法存在 SQL injection（SQL注入）漏洞。远程攻击者可通过 (1) Data Set Authoring 或 (2) Displayer editor UI 中的数据集查找过滤器执行任意 SQL 命令。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2016-05-24

披露

2016-08-05

管理

已接受

条目

VDB-90609

CPE

准备好

CWE

CWE-89 (已确认)

CVSS

9.8 (NVD)

EPSS

0.03653

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2016-4999
NVD	https://nvd.nist.gov/vuln/detail/CVE-2016-4999
CVE Details	https://www.cvedetails.com/cve/CVE-2016-4999/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!