| タイトル | Campcodes Online Flight Booking Management System 1.0 SQL Injection |
|---|
| 説明 | A SQL injection vulnerability has been identified in the "/admin/ajax.php" file in the "Online Flight Booking Management System" project. The issue is caused due to an attacker being able to inject malicious code via the parameter "username", which is used directly in SQL queries without proper sanitization or validation. This allows an attacker to spoof input values to manipulate SQL queries and perform unauthorized operations. |
|---|
| ソース | ⚠️ https://www.yuque.com/yuqueyonghuvrsrwv/dhlxlu/mlyefhpcsdan2df3?singleDoc |
|---|
| ユーザー | XenoEcho (UID 87913) |
|---|
| 送信 | 2025年08月03日 11:50 (1 年 ago) |
|---|
| モデレーション | 2025年08月13日 16:04 (10 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 319921 [Campcodes Online Flight Booking Management System 1.0 Login ajax.php?action=login username SQLインジェクション] |
|---|
| ポイント | 20 |
|---|