| tiêu đề | code-projects Easy Blog Site V1.0 SQL Injection |
|---|
| Mô tả | This code is used to query whether the current account exists in the database. At the same time, the username and password have not been filtered in any way, nor have they been normalized through function conversion, which allows any password to successfully log in to the account. For example: set username=admin' -- q The password can be filled in at will, and you can log in to the user |
|---|
| Nguồn | ⚠️ https://github.com/MyMySSS/cve/blob/main/cve.md |
|---|
| Người dùng | MyMy (UID 96642) |
|---|
| Đệ trình | 23/03/2026 13:49 (cách đây 4 các tháng) |
|---|
| Kiểm duyệt | 05/04/2026 22:41 (13 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 355434 [code-projects Easy Blog Site 1.0 login.php username/password Tiêm SQL] |
|---|
| điểm | 20 |
|---|