| 제목 | projectworlds Online Shopping System v1.0 SQL Injection |
|---|
| 설명 | 目标系统存在SQL 注入漏洞（布尔盲注 / 报错注入 / 时间盲注），漏洞出现在商品加入购物车功能的id GET 参数处。后端代码直接将未经过滤的用户输入$item_id（来源于$_GET['id']）拼接至 SQL 插入语句add_to_cart_query中，未做任何参数化查询或输入过滤处理，攻击者可通过构造恶意 Payload（如布尔盲注、报错注入、时间盲注等），利用该漏洞执行任意 SQL 语句，窃取数据库敏感信息或对数据库进行恶意操作。 |
|---|
| 원천 | ⚠️ https://github.com/eqiya17/collection-of-vulnerabilities/issues/1 |
|---|
| 사용자 | WangYiQi (UID 96144) |
|---|
| 제출 | 2026. 03. 07. AM 08:56 (7 개월 ago) |
|---|
| 모더레이션 | 2026. 03. 21. AM 09:09 (14 days later) |
|---|
| 상태 | 중복 |
|---|
| VulDB 항목 | 326109 [Projectworlds Online Shopping System 1.0 /store/cart_add.php id SQL 주입] |
|---|
| 포인트들 | 0 |
|---|