| タイトル | SourceCodester Simple E-learning System 1.0 SQL Injection |
|---|
| 説明 | A SQL injection vulnerability exists in Simple E-learning System version 1.0. The vulnerability occurs in the user profile update component, where the firstName HTTP POST parameter is not properly sanitized. This allows an authenticated attacker to inject arbitrary SQL commands. |
|---|
| ソース | ⚠️ https://github.com/meifukun/Web-Security-PoCs/blob/main/Simple-E-learning-System/SQLi-UserProfile-firstName.md |
|---|
| ユーザー | 563742137abc (UID 95813) |
|---|
| 送信 | 2026年03月08日 15:47 (7 月 ago) |
|---|
| モデレーション | 2026年03月22日 09:48 (14 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 352411 [SourceCodester Simple E-learning System 1.0 User Profile Update firstName SQLインジェクション] |
|---|
| ポイント | 18 |
|---|