| عنوان | oretnom23 Simple Student Attendance System ajax-api.php 1.0 SQL injection |
|---|
| الوصف | 标题:Simple_Student_Attendance_System ajax-api.php class_date参数 存在SQL 注入
概述:Simple_Student_Attendance_System 中发现了一个被归类为严重的漏洞。这会影响文件ajax-api.php的未知部分。对参数class_date的操作导致 sql 注入
咨询:https://github.com/daydust/vuln/blob/main/Simple_Student_Attendance_System/ajax-api.php_SQL-injection.md |
|---|
| المستخدم | Eva1 (UID 59850) |
|---|
| ارسال | 08/12/2023 04:10 PM (3 سنوات منذ) |
|---|
| الاعتدال | 10/12/2023 08:12 AM (2 days later) |
|---|
| الحالة | تمت الموافقة |
|---|
| إدخال VulDB | 247366 [SourceCodester Simple Student Attendance System 1.0 ajax-api.php?action=save_attendance class_id حقن SQL] |
|---|
| النقاط | 17 |
|---|