CVE-2021-3286

技术前沿

KnowSafe 安全预警：spotweb_project spotweb sql命令中使用的特殊元素转义处理不恰当（sql注入）

SQL injection exists in Spotweb 1.4.9 because the notAllowedCommands protection mechanism is inadequate, e.g., a variati…