| タイトル | code-projects Student Information System 2.0 SQL Injection |
|---|
| 説明 | In the index.php file of Student Information System, theuser username parameter is obtained, and the SQL statement is concatenated to the SQL statement without filtering the execution, resulting in SQL injection vulnerabilities and server permissions |
|---|
| ソース | ⚠️ https://github.com/asd1238525/cve/blob/main/SQL15.md |
|---|
| ユーザー | yunlin (UID 79129) |
|---|
| 送信 | 2025年11月02日 10:31 (11 月 ago) |
|---|
| モデレーション | 2025年11月15日 07:57 (13 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 332569 [code-projects Student Information System 2.0 /editprofile.php SQLインジェクション] |
|---|
| ポイント | 17 |
|---|