cve-2026-5147-exp

cve-2026-5147 Exploit-Skript Für autorisierte Schwachstellenverifizierung und Übungsplatz-Training: Führt gegen eine SQL-injizierbare Schnittstelle MySQL Boolesche Blind-SQL-Injection EXP / INSTR oder ASCII und zeitbasierte Blind-SQL-Injection if + ascii + sleep durch, optional mit Abruf von...

CVE-2026-5147 YunaiV yudao-cloud get-by-website sql injection

A security flaw has been discovered in YunaiV yudao-cloud up to 2026.01. This affects an unknown part of the file /admin-api/system/tenant/get-by-website. The manipulation of the argument Website results in sql injection. It is possible to launch the attack remotely. The exploit has been released...