JeecgBoot报表接口曝SQL注入漏洞
热点事件持续更新
JeecgBoot报表接口曝SQL注入漏洞
1 篇报道1 个报道来源11 小时前更新
先了解这件事
AI 综述
JeecgBoot 的 /jeecg-boot/jmreport/form/getTableDictList 接口被指存在 SQL 注入漏洞。据浅安安全发布的预警,未经验证的攻击者可通过远程 HTTP 请求构造注入语句,绕过原有查询条件。 该漏洞可导致攻击者读取、修改数据库内容,并可能结合数据库权限进一步利用。
AI 根据报道生成 · 56 分钟前更新
最新进展11月13日 15:50
JeecgBoot /jmreport/form/getTableDictList 接口存在 SQL 注入漏洞报道时间线
沿着报道,了解事件的不同侧面。
11月13日
- 微信公众平台JeecgBoot /jmreport/form/getTableDictList 接口存在 SQL 注入漏洞
JeecgBoot 的 /jeecg-boot/jmreport/form/getTableDictList 接口存在 SQL 注入漏洞,未经验证的攻击者可通过远程 HTTP 请求构造注入语句绕过原有查询条件。该漏洞可导致攻击者读取、修改数据库内容,并可能结合数据库权限进一步利用。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。