| タイトル | Campcodes Online Laundry Management System 1.0 SQL Injection |
|---|
| 説明 | A vulnerability was found in Campcodes Online Laundry Management System, impacting the page /manage_receiving.php. The value of user input (id parameter) is directly concatenated into an SQL query without undergoing any form of filtering or utilizing prepared statements, causing the application vulnerable to SQL injection attack |
|---|
| ソース | ⚠️ https://github.com/yylmm/CVE/blob/main/Online%20Laundry%20Management%20System/sql_manage_receiving.md |
|---|
| ユーザー | yylm (UID 67976) |
|---|
| 送信 | 2024年05月10日 16:15 (2 年 ago) |
|---|
| モデレーション | 2024年05月11日 08:18 (16 hours later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 263893 [Campcodes Online Laundry Management System 1.0 /manage_receiving.php 識別子 SQLインジェクション] |
|---|
| ポイント | 19 |
|---|