| タイトル | code-projects Simple Leave Manager 1.0 SQL Injection |
|---|
| 説明 | In the user.php file of Simple Leave Manager, theuser table parameter is obtained, and the SQL statement is concatenated to the SQL statement without filtering the execution, resulting in SQL injection vulnerabilities and server permissions |
|---|
| ソース | ⚠️ https://github.com/asd1238525/cve/blob/main/SQL8.md |
|---|
| ユーザー | 86xx (UID 91400) |
|---|
| 送信 | 2025年10月08日 10:55 (12 月 ago) |
|---|
| モデレーション | 2025年10月09日 14:10 (1 day later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 327716 [code-projects Simple Leave Manager 1.0 /user.php table SQLインジェクション] |
|---|
| ポイント | 17 |
|---|