| tiêu đề | haxxorsid stock-management-system 1.0 SQL Injection |
|---|
| Mô tả | haxxorsid/stock-management-system uses string concatenation to construct SQL statements to query data, but does not filter all the variables involved in concatenation, resulting in unauthorized users can inject malicious SQL statements to query sensitive data or perform malicious database operations. |
|---|
| Nguồn | ⚠️ https://github.com/ixpqxi/CVE_LIST/blob/master/stock_management_system/sql_injection_vulnerability.md |
|---|
| Người dùng | ixpqxi (UID 83247) |
|---|
| Đệ trình | 01/12/2025 04:00 (cách đây 10 các tháng) |
|---|
| Kiểm duyệt | 12/12/2025 12:14 (11 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 336192 [haxxorsid Stock-Management-System đến fbbbf213e9c93b87183a3891f77e3cc7095f22b0 model/User.php employee_id/id/admin Tiêm SQL] |
|---|
| điểm | 17 |
|---|