| tiêu đề | sourcecodester Survey Application System 1.0 SQL Injection |
|---|
| Mô tả | The application constructs SQL by concatenating user-supplied POST values into the $data string then interpolates that into an UPDATE statement. Identifiers and values are not parameterized. Escaping (escapeString()) is used in places but interpolation remains. This allows an attacker to alter SQL logic by injecting SQL syntax into fullname (or any POST field concatenated into $data). |
|---|
| Nguồn | ⚠️ https://github.com/lakshayyverma/CVE-Discovery/blob/main/Survey%20Application%20System.md |
|---|
| Người dùng | lakshay12311 (UID 91298) |
|---|
| Đệ trình | 24/10/2025 13:54 (cách đây 12 các tháng) |
|---|
| Kiểm duyệt | 09/11/2025 14:02 (16 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 331649 [SourceCodester Survey Application System 1.0 /LoginRegistration.php save_user/update_user fullname Tiêm SQL] |
|---|
| điểm | 20 |
|---|