| tiêu đề | SourceCodester Simple E-learning System 1.0 SQL Injection |
|---|
| Mô tả | A SQL injection vulnerability exists in Simple E-learning System version 1.0. The vulnerability occurs in the user profile update component, where the firstName HTTP POST parameter is not properly sanitized. This allows an authenticated attacker to inject arbitrary SQL commands. |
|---|
| Nguồn | ⚠️ https://github.com/meifukun/Web-Security-PoCs/blob/main/Simple-E-learning-System/SQLi-UserProfile-firstName.md |
|---|
| Người dùng | 563742137abc (UID 95813) |
|---|
| Đệ trình | 08/03/2026 15:47 (cách đây 7 các tháng) |
|---|
| Kiểm duyệt | 22/03/2026 09:48 (14 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 352411 [SourceCodester Simple E-learning System 1.0 User Profile Update firstName Tiêm SQL] |
|---|
| điểm | 18 |
|---|