Shellfeel

Uma falha no software permite que um invasor remoto obtenha informações confidenciais por meio da manipulação do corpo da URL HTTP no arquivo com.rymcu.forest.web.api.common.UploadController.

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio do parâmetro `getFormKey` na função de pesquisa do arquivo FormDataMysqlService.java. Trata-se de uma vulnerabilidade de injeção de SQL.