r4vi/CVE-2021-35042

PoC

r4vi/CVE-2021-35042

Exploit ansehen Quelle poc_in_githubAutor r4viveröffentlicht 2021-09-24Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-35042US	critical9.8	44.4% (99th)	Exploit	2021-07-02
Django 3.1.x before 3.1.13 and 3.2.x before 3.2.5 allows QuerySet.order_by SQL injection if order_by is untrusted input from a client of a web application.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.