| タイトル | code-projects LifeStyle_Store 1.0 SQL Injection |
|---|
| 説明 | This vulnerability exists in the success.php file, where user-submitted id parameters are directly concatenated into a SQL query without proper escaping or parameterization. An attacker could craft malicious SQL statements and inject them via POST requests to bypass authentication, retrieve sensitive database information, or manipulate the database. |
|---|
| ソース | ⚠️ https://github.com/lazywack/cve/issues/1 |
|---|
| ユーザー | XenoEcho (UID 87913) |
|---|
| 送信 | 2025年07月28日 19:11 (1 年 ago) |
|---|
| モデレーション | 2025年07月30日 10:27 (2 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 315871 [code-projects LifeStyle Store 1.0 /success.php id SQLインジェクション] |
|---|
| ポイント | 0 |
|---|