CVE-2024-37759_PoC

CVE-2024-37759 PoC Descrizione DataGear versione 5.0.0 e precedenti presenta una vulnerabilità di iniezione di espressioni SpEL che porta all'esecuzione di codice remoto. Exploit Dettagli dell'Exploit CVE Quando si richiede l'interfaccia /data/schemaId/tableName/view, se la tabella del database n...

PT-2023-20806

Name of the Vulnerable Software and Affected Versions wangmarket CMS version 4.10 Description The issue allows remote attackers to run arbitrary SQL commands via the TableName parameter to the "/plugin/dataDictionary/tableView.do" API endpoint. This enables attackers to manipulate database querie...