| タイトル | Online Eyewear Shop Website has SQL injection |
|---|
| 説明 | BUG_Author: Murasaki
URL: /oews/admin/?page=orders/view_order&id=*
Link：https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html
Parameter "id" (GET), exists SQL injection vulnerability
SQL injection is found in the administrator background order interface, and the results are obtained by using the data package sent by the administrator authority. |
|---|
| ソース | ⚠️ https://github.com/1MurasaKi/Eyewear_Shop_SQLi/blob/main/README.md |
|---|
| ユーザー | Murasaki (UID 41555) |
|---|
| 送信 | 2023年02月23日 03:32 (4 年 ago) |
|---|
| モデレーション | 2023年02月24日 08:34 (1 day later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 221635 [SourceCodester Online Eyewear Shop 1.0 view_order id クロスサイトスクリプティング] |
|---|
| ポイント | 0 |
|---|