| タイトル | SourceCodester Resort Reservation System (PHP + SQLite3) 1.0 SQL Injection |
|---|
| 説明 | The manage_user.php component of the application is vulnerable to SQL Injection due to improper handling of user-supplied input in the id parameter. The application directly concatenates the parameter into an SQL query without sanitization or parameter binding. This allows authenticated attackers to manipulate queries and retrieve arbitrary data from the backend database. |
|---|
| ソース | ⚠️ https://medium.com/@cybertamarin/sql-injection-in-php-reservation-system-breaking-access-control-via-a-single-parameter-46dcd6a8a8e9 |
|---|
| ユーザー | Antony Esthak Twinson (UID 96471) |
|---|
| 送信 | 2026年03月27日 15:49 (6 月 ago) |
|---|
| モデレーション | 2026年04月08日 21:14 (12 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 236235 [SourceCodester Resort Reservation System 1.0 manage_user.php id SQLインジェクション] |
|---|
| ポイント | 0 |
|---|