| शीर्षक | QubePlug Bangladesh PipraPay 3.0.0 SQL Injection |
|---|
| विवरण | PipraPay 3.0.0在其管理面板中存在SQL注入漏洞。escape_string（） 函数不执行逃逸，getData（）、updateData（） 和 deleteData（） 将受攻击者影响的值串接到 SQL WHERE 子句和条件中。
经过认证的低权限员工可以通过事务-批量动作（及类似操作）selected_ids参数注入SQL，导致任意数据库读取、修改、删除和权限升级。
复制：https://github.com/sumo166/CVE-apply/blob/main/PipraPay/PipraPay/Admin%20Panel%20SQL%20Injection%20（CWE-89）_cve.md |
|---|
| स्रोत | ⚠️ https://github.com/PipraPay/PipraPay/issues/70 |
|---|
| उपयोगकर्ता | summmm (UID 69690) |
|---|
| सबमिशन | 17/10/2026 03:30 PM (23 दिन पहले) |
|---|
| संयम | 09/11/2026 08:01 AM (23 days later) |
|---|
| स्थिति | स्वीकृत |
|---|
| VulDB प्रविष्टि | 433050 [PipraPay 3.0.0 Admin Panel pp-functions.php deleteData selected_ids/ItemID SQL इंजेक्शन] |
|---|
| अंक | 20 |
|---|