cve-2026-5147-exp

Script de explotación cve-2026-5147 Orientado a la validación de vulnerabilidades autorizada y prácticas en entornos de laboratorio: realiza inyección SQL Boolean-based blind EXP / INSTR o ASCII y Time-based blind if + ascii + sleep sobre interfaces con inyección SQL en MySQL, con opción de...

CVE-2026-5147 YunaiV yudao-cloud get-by-website sql injection

A security flaw has been discovered in YunaiV yudao-cloud up to 2026.01. This affects an unknown part of the file /admin-api/system/tenant/get-by-website. The manipulation of the argument Website results in sql injection. It is possible to launch the attack remotely. The exploit has been released...