1000 Projects Bookstore Management System 1.0 SQL Injection Vulnerability

このウェブページのスクリーンショットから、以下の脆弱性に関する主要情報を取得できます。 1. 脆弱性番号：#445580 2. 脆弱性名称：1000 Projects Bookstore Management System PHP MySQL Project V1.0 SQLインジェクション 3. 脆弱性情報： - 「Bookstore Management System PHP MySQL Project」プロジェクトの「forget_password_process.php」ファイルで、SQLインジェクション脆弱性が発見されたことを説明しています。 - 本脆弱性は、「unm」パラメータにおける不十分なユーザー入力の検証に起因し、攻撃者に悪意のあるSQLクエリをインジェクトする可能性を許容します。 - 攻撃者はこの脆弱性を悪用して、データベースへの無許可アクセス、データの変更または削除、および機密情報へのアクセスを可能にします。 4. 脆弱性の影響： - 攻撃者は本SQLインジェクション脆弱性を悪用して、データベースへの無許可アクセス、機密データの漏洩、データ改ざん、システム全体への完全な制御、さらにはサービスの停止を実現できます。これはシステムのセキュリティと事業継続性にとって重大な脅威となります。 5. 脆弱性のソース： - GitHub上のイシュートラッカーに由来：https://github.com/1ightack/CVE/issues/1 6. 報告者： - ユーザー名：pin1 (UID 77773) 7. 報告日時： - 報告日時：2024年11月16日 06:40 AM（7日前） 8. 審査日時： - 審査日時：2024年11月21日 07:58 AM（報告から5日後） 9. ステータス： - ステータス：承認済み（Accepted） 10. VulDB Entry番号：285662 11. 脆弱性タイプ： - [1000 Projects Bookstore Management System 1.0 forget_password_process.php unm SQLインジェクション] これらの情報は、脆弱性の性質、影響範囲、および報告プロセスを詳細に記述しており、脆弱性の重大性の理解および対策の実施に役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

1000 Projects Bookstore Management System 1.0 SQL Injection Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！