微信公众平台· 浅安安全·· 11 小时前推荐指数10
JeecgBoot /jmreport/form/getTableDictList 接口存在 SQL 注入漏洞
漏洞预警 | JeecgBoot SQL注入漏洞
AI 导读
JeecgBoot 的 /jeecg-boot/jmreport/form/getTableDictList 接口存在 SQL 注入漏洞,未经验证的攻击者可通过远程 HTTP 请求构造注入语句绕过原有查询条件。该漏洞可导致攻击者读取、修改数据库内容,并可能结合数据库权限进一步利用。
来源:微信公众平台 · mp.weixin.qq.com