| タイトル | code-projects Human Resource Integrated System 1.0 SQL Injection |
|---|
| 説明 | The employee_id and date parameters in login_attendance2.php are not properly sanitized or parameterized, making them vulnerable to SQL injection. An attacker could exploit this vulnerability by injecting malicious SQL code to manipulate database queries. An attacker could leverage a time-based SQL injection method and a error-based SQL injection method. |
|---|
| ソース | ⚠️ https://github.com/cooorgi/cve/blob/main/hris_sql_login_attendance2.md |
|---|
| ユーザー | cooorgi (UID 80520) |
|---|
| 送信 | 2025年08月22日 20:13 (10 月 ago) |
|---|
| モデレーション | 2025年08月30日 18:47 (8 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 322042 [code-projects Human Resource Integrated System 1.0 login_attendance2.php employee_id/date SQLインジェクション] |
|---|
| ポイント | 19 |
|---|