提交 #366239: Hitout carsale V1.0 SQL Injection
| 标题 | Hitout carsale V1.0 SQL Injection |
|---|---|
| 描述 | SQL injection vulnerability in Hitout litemall v.1.0 allows a remote attacker to obtain sensitive information via the orderBy parameters of the OrderController.java component. |
| 来源 | ⚠️ https:/ |
| 用户 | Tmac (UID 71244) |
| 提交 | 2024-06-29 04時58分 (2 年前) |
| 管理 | 2024-07-02 06時52分 (3 days later) |
| 状态 | 已接受 |
| VulDB条目 | 270166 [Hitout Carsale 1.0 OrderController.java orderBy SQL注入] |
| 积分 | 15 |