Описание
DataEase vulnerable to SQL injection
SQL injection vulnerability in DataEase v.1.18.9 allows a remote attacker to obtain sensitive information via a crafted string outside of the blacklist function.
Пакеты
Наименование
io.dataease:dataease-plugin-common
maven
Затронутые версииВерсия исправления
<= 1.18.9
Отсутствует
Связанные уязвимости
CVSS3: 7.5
nvd
больше 2 лет назад
SQL injection vulnerability in DataEase v.1.18.9 allows a remote attacker to obtain sensitive information via a crafted string outside of the blacklist function.