| Название | oretnom23 Simple Student Attendance System ajax-api.php 1.0 SQL injection |
|---|
| Описание | 标题:Simple_Student_Attendance_System ajax-api.php class_date参数 存在SQL 注入
概述:Simple_Student_Attendance_System 中发现了一个被归类为严重的漏洞。这会影响文件ajax-api.php的未知部分。对参数class_date的操作导致 sql 注入
咨询:https://github.com/daydust/vuln/blob/main/Simple_Student_Attendance_System/ajax-api.php_SQL-injection.md |
|---|
| Пользователь | Eva1 (UID 59850) |
|---|
| Представление | 08.12.2023 16:10 (3 лет назад) |
|---|
| Модерация | 10.12.2023 08:12 (2 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 247366 [SourceCodester Simple Student Attendance System 1.0 ajax-api.php?action=save_attendance class_id SQL-инъекция] |
|---|
| Баллы | 17 |
|---|