YouGina/CVE-2021-35042

PoC

SQL injection via unsanitized QuerySet.order_by() input

Exploit ansehen Quelle poc_in_githubAutor YouGinaveröffentlicht 2021-07-10Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-35042US	critical9.8	44.4% (99th)	Exploit	2021-07-02
Django 3.1.x before 3.1.13 and 3.2.x before 3.2.5 allows QuerySet.order_by SQL injection if order_by is untrusted input from a client of a web application.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.