| タイトル | phpgurukul.com Curfew e-Pass Management System 1.0 sql |
|---|
| 説明 | A SQL injection vulnerability was discovered in the "/admin/search-pass.php" file of the "Curfew Electronic Pass Management System" project. The cause of this issue was that the attacker injected malicious code from the "searchdata" POST parameter and directly used it in the SQL query without any necessary cleaning or validation. This allowed the attacker to forge input values, thereby modifying the SQL query and performing unauthorized operations. |
|---|
| ソース | ⚠️ https://github.com/cowhrk/CVE/issues/1 |
|---|
| ユーザー | chenfei13124 (UID 98107) |
|---|
| 送信 | 2026年05月13日 09:24 (5 月 ago) |
|---|
| モデレーション | 2026年05月31日 20:16 (18 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 299880 [PHPGurukul Curfew e-Pass Management System 1.0 /admin/search-pass.php searchdata SQLインジェクション] |
|---|
| ポイント | 0 |
|---|