← 返回地图破甲

SQL injection at https://sea-web.gold.razer.com/demo-th/goto-e2p-web-api.php via Multiple Parameters

SQL 注入 / Unlabeled / #777698

厂商
Razer
严重程度
未评级
赏金
$2,000
弱点
Unlabeled
研究员
—
披露日期
—
资产
—
CVE
—

该报告还没有中文解读。

时间线

暂无时间线。

阅读 HackerOne 原文 ↗作者 见原文 · 版权归作者与 Razer 所有

同类报告

SQL Injection Union BasedAutomattic · 2021-01-01CVE-2024-42005: Potential SQL injection in QuerySet.values() and values_list()Internet Bug Bounty · 2024-08-24 · $4,263Pre-Auth Blind NoSQL Injection leading to Remote Code ExecutionRocket.Chat · 2021-05-18C++: Support Pqxx connector to search for sql injections to PostgresGitHub Security Lab · — · $4,500Post-Auth Blind NoSQL Injection in the users.list API leads to Remote Code ExecutionRocket.Chat · 2021-07-31Golang : Add MongoDb NoSQL injection sinksGitHub Security Lab · —