| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| mocodo | < 4.2.7 | 4.2.7 |
| mocodo online | ≤ 4.2.6 |
Mocodo Mocodo Online 4.2.6 and below does not properly sanitize the sql_case input field in /web/generate.php, allowing remote attackers to execute arbitrary SQL commands and potentially command injection, leading to remote code execution (RCE) under certain conditions.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン