| タイトル | Niushop Niushop V5 V5 SQL Injection |
|---|
| 説明 | niushop_b2c_v5-master/niushop/app/model/order/LocalOrder.php In the orderGoodsDelivery function, the native SQL statement concatenates $order_id.And construct a data packet to trigger the function vulnerability. |
|---|
| ソース | ⚠️ https://github.com/BFS-Lab/BFSDV/blob/main/Niushop%20V5%20SQL%20injection-1.md |
|---|
| ユーザー | BFS-Lab (UID 73306) |
|---|
| 送信 | 2025年02月18日 08:20 (2 年 ago) |
|---|
| モデレーション | 2025年02月28日 21:05 (11 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 254822 [Niushop B2B2C V5 orderGoodsDelivery order_id SQLインジェクション] |
|---|
| ポイント | 0 |
|---|