| tiêu đề | Codeastro Ecommerce Website V1.0 SQL Injection |
|---|
| Mô tả | Codeastro Ecommerce Website V1.0 has SQL Injection in /ecommerce-website-php/customer/confirm.php
The invoice_no multipart POST parameter in the payment confirmation form is directly concatenated into SQL queries without any sanitization or parameterized binding. The application fails to validate or escape user input before passing it to the database, allowing attackers to forge malicious input that manipulates SQL query logic. |
|---|
| Nguồn | ⚠️ https://gist.github.com/menelausx/2222914494e28e7d70f9a35af8fae824 |
|---|
| Người dùng | JasperX (UID 97281) |
|---|
| Đệ trình | 06/06/2026 16:19 (cách đây 29 ngày) |
|---|
| Kiểm duyệt | 05/07/2026 05:57 (29 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 376357 [CodeAstro Ecommerce Website 1.0 POST Parameter confirm.php invoice_no Tiêm SQL] |
|---|
| điểm | 20 |
|---|