跳到正文
热点事件持续更新

JeecgBoot报表接口曝SQL注入漏洞

1 篇报道1 个报道来源11 小时前更新

先了解这件事

AI 综述

JeecgBoot 的 /jeecg-boot/jmreport/form/getTableDictList 接口被指存在 SQL 注入漏洞。据浅安安全发布的预警,未经验证的攻击者可通过远程 HTTP 请求构造注入语句,绕过原有查询条件。 该漏洞可导致攻击者读取、修改数据库内容,并可能结合数据库权限进一步利用。

AI 根据报道生成 · 56 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月13日
  1. 微信公众平台
    JeecgBoot /jmreport/form/getTableDictList 接口存在 SQL 注入漏洞

    JeecgBoot 的 /jeecg-boot/jmreport/form/getTableDictList 接口存在 SQL 注入漏洞,未经验证的攻击者可通过远程 HTTP 请求构造注入语句绕过原有查询条件。该漏洞可导致攻击者读取、修改数据库内容,并可能结合数据库权限进一步利用。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。