| タイトル | Codeastro Apartment Visitor Management System V1.0 SQL Injection |
|---|
| 説明 | Codeastro Apartment Visitor Management System V1.0 — SQL Injection in /apartment-visitor/search-result.php.
The searchdata POST parameter is directly concatenated into SQL queries without any sanitization or parameterized binding. The application fails to validate or escape user input before passing it to the database, allowing attackers to forge malicious input that manipulates SQL query logic. |
|---|
| ソース | ⚠️ https://gist.github.com/menelausx/29aef0a0ab6f289c0f45b379f6d759d7 |
|---|
| ユーザー | JasperX (UID 97281) |
|---|
| 送信 | 2026年06月06日 15:43 (4 月 ago) |
|---|
| モデレーション | 2026年07月05日 05:56 (29 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 376356 [CodeAstro Apartment Visitor Management System 1.0 POST Parameter search-result.php searchdata SQLインジェクション] |
|---|
| ポイント | 20 |
|---|