提交 #555649: web.py 0.70 SQL Injection
| 标题 | web.py 0.70 SQL Injection |
|---|---|
| 描述 | In the PostgresDB._process_insert_query method of web/db.py, the seqname parameter is not properly filtered or escaped.When using PostgreSQL database, attackers can inject arbitrary SQL commands by controlling the sequence name parameter |
| 来源 | ⚠️ https:/ |
| 用户 | Luaklein (UID 83974) |
| 提交 | 2025-04-10 06時30分 (1 年前) |
| 管理 | 2025-04-19 01時50分 (9 days later) |
| 状态 | 已接受 |
| VulDB条目 | 305724 [webpy web.py 0.70 web/db.py PostgresDB._process_insert_query seqname SQL注入] |
| 积分 | 17 |