Codezips Pet Shop Management System V1.0 SQL Injection in birdsupdate.php

このWebページのスクリーンショットから、以下の脆弱性に関する主要な情報を取得できます： 1. 脆弱性のタイトル： - Codezips Pet Shop Management System In PHP With Source Code V1.0 SQL Injection 2. 脆弱性の説明： - 「Pet Shop Management System In PHP With Source Code」のセキュリティ監査において、sirslwは「birdsupdate.php」ファイル内の重大なSQLインジェクション脆弱性を発見しました。 - この脆弱性は、「id」パラメータへのユーザー入力の検証不備に起因し、攻撃者が悪意のあるSQLクエリを注入することを可能にします。 - 攻撃者はこの脆弱性を悪用して、認証のないアクセス権を取得し、データの改ざんや削除を行い、機密情報へのアクセスを行うことが可能です。 - システムの安全性を確保し、データの完全性を保護するため、即時の対応措置を講じてください。 3. 脆弱性の原因： - 「birdsupdate.php」ファイル内で発見されたSQLインジェクション脆弱性。 - 問題は、攻撃者が悪意のあるコードを「id」パラメータに注入でき、適切なクリーニングや検証を行わずに直接SQLクエリで使用できる点にあります。 - これにより、攻撃者は入力値を偽造し、SQLクエリを操作して、認可されていない操作を実行することが可能になります。 4. 脆弱性の影響： - 攻撃者はこのSQLインジェクション脆弱性を悪用して、認可されていないデータベースアクセス、機密データの漏洩、データの改ざん、システム全体への支配、さらにはサービス中断を実現することができます。これはシステムの安全性と事業継続性に対して深刻な脅威となります。 5. 脆弱性のソース： - GitHub: https://github.com/ppp-src/CVE/issues/29 6. 報告者： - ユーザー: sirslw (UID 76808) 7. 報告日時： - 2024年10月30日 10:28 AM (3日前) 8. 審査日時： - 2024年10月30日 08:46 PM (10時間後) 9. ステータス： - 承認済み 10. VulDBエントリー： - 282561 11. ポイント： - 20

目標達成 すべての支援者に感謝 — 100%達成しました！

Codezips Pet Shop Management System V1.0 SQL Injection in birdsupdate.php

目標達成すべての支援者に感謝 — 100%達成しました！