CVE-2023-1454
jeecg-boot qurestSql SQL इंजेक्शन
- प्रकाशित
- 17 मार्च 2023
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
jeecg-boot 3.5.0 में एक गंभीर (critical) के रूप में वर्गीकृत भेद्यता पाई गई है। यह फ़ाइल jmreport/qurestSql के एक अज्ञात भाग को प्रभावित करती है। तर्क apiSelectId के हेरफेर से SQL इंजेक्शन होता है। हमले को दूरस्थ रूप से शुरू करना संभव है। शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता का संबद्ध पहचानकर्ता VDB-223299 है।
स्रोत
http/cves/2023/CVE-2023-1454.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2023-1454स्कैनर
jmreport/qurestSql अनधिकृत SQL इंजेक्शन बैच स्कैन POC
- CVE-2023-1454एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।