| タイトル | code-projects Shopping Portal Using PHP With Source Code 1.0 SQL Injection |
|---|
| 説明 | In the /Shopping/Admin/index.php file of Shopping Portal System, the username and password parameter is obtained, and the SQL statement is concatenated to the SQL statement without filtering the execution, resulting in SQL injection vulnerabilities and login as administrator |
|---|
| ソース | ⚠️ https://hexotion.notion.site/Shopping-Portal-in-PHP-has-Stored-SQL-injection-vulnerability-in-admin-index-php-1a7bb766cf3280e8bb81eaa59c4c2b74 |
|---|
| ユーザー | Hexer. (UID 79448) |
|---|
| 送信 | 2025年02月27日 08:53 (2 年 ago) |
|---|
| モデレーション | 2025年03月04日 17:12 (5 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 298557 [code-projects Shopping Portal 1.0 Login index.php password SQLインジェクション] |
|---|
| ポイント | 14 |
|---|