| tiêu đề | SourceCodester Best House Rental Management System 1.0 SQL injection |
|---|
| Mô tả | After receiving the id parameter passed in through the get method in the manage_payment.php file, it is directly spliced into the SQL query statement for execution without any security filtering. An attacker can use this parameter to perform SQL injection to read arbitrary database information. |
|---|
| Nguồn | ⚠️ https://github.com/rockersiyuan/CVE/blob/main/SourceCodester_House_Rental_Management_System_Sql_Inject-3.md |
|---|
| Người dùng | rocker (UID 62454) |
|---|
| Đệ trình | 23/05/2024 16:07 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 25/05/2024 08:11 (2 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 266277 [SourceCodester Best House Rental Management System đến 1.0 manage_payment.php ID Tiêm SQL] |
|---|
| điểm | 18 |
|---|