| tiêu đề | code-projects farmacia-in-php v1.0 sql injection |
|---|
| Mô tả | This function will execute the notaFiscal parameter without restriction into the sql statement. There are unrestricted sql injection attacks and injection attacks in the farmacia-in-php. The controllable parameters are as follows: notaFiscal parameter. The pagamento.php notaFiscal parameter value is obtained, concatenated into the SQL statement and executed without restrictions, and a malicious attacker can obtain sensitive server information through this SQL injection vulnerability. |
|---|
| Nguồn | ⚠️ https://github.com/xiaobai19198/cve/blob/main/sql-cve.md |
|---|
| Người dùng | xiaobai233 (UID 78179) |
|---|
| Đệ trình | 27/11/2024 05:03 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 28/11/2024 10:19 (1 day later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 286351 [code-projects Farmacia đến 1.0 pagamento.php notaFiscal Tiêm SQL] |
|---|
| điểm | 20 |
|---|