地图 / Active Record SQL Injection Vulnerability Affecting PostgreSQL

Active Record SQL Injection Vulnerability Affecting PostgreSQL

SQL 注入 / Unlabeled / #28449

厂商: Ruby on Rails
严重程度: 未评级
赏金: —
弱点: Unlabeled
研究员: @seantheprogrammer
披露日期: 2014-07-02
资产: —
CVE: CVE-2014-3482

该报告还没有中文解读。

原文摘录

摘自原文（138 字符中的一小部分）

_This vulnerability was reported directly to Rails._

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Ruby on Rails 所有。

时间线

2014-07-02报告提交
2014-07-02公开披露

阅读 HackerOne 原文 ↗作者 @seantheprogrammer · 版权归作者与 Ruby on Rails 所有

同类报告

SQL Injection Union BasedAutomattic · 2021-01-01 SQL injection at https://sea-web.gold.razer.com/demo-th/goto-e2p-web-api.php via Multiple ParametersRazer · — · $2,000 CVE-2024-42005: Potential SQL injection in QuerySet.values() and values_list()Internet Bug Bounty · 2024-08-24 · $4,263 Pre-Auth Blind NoSQL Injection leading to Remote Code ExecutionRocket.Chat · 2021-05-18 C++: Support Pqxx connector to search for sql injections to PostgresGitHub Security Lab · — · $4,500 Post-Auth Blind NoSQL Injection in the users.list API leads to Remote Code ExecutionRocket.Chat · 2021-07-31