跳到正文
微信公众平台· 浅安安全·· 11 小时前推荐指数10

JeecgBoot /jmreport/form/getTableDictList 接口存在 SQL 注入漏洞

漏洞预警 | JeecgBoot SQL注入漏洞

AI 导读

JeecgBoot 的 /jeecg-boot/jmreport/form/getTableDictList 接口存在 SQL 注入漏洞,未经验证的攻击者可通过远程 HTTP 请求构造注入语句绕过原有查询条件。该漏洞可导致攻击者读取、修改数据库内容,并可能结合数据库权限进一步利用。

来源:微信公众平台 · mp.weixin.qq.com