SQL Injection in code-projects Contact Management System via index.py

重要な情報 タイトル: Python版 code-projects Contact Management System における未分類のSQLインジェクション 説明: Contact Management Systemの ファイルにおいて、SQLインジェクションの脆弱性が存在します。DELETE文は、GUIでの選択から取得された値をそのままPythonの文字列フォーマットを用いて構築しています。コードはパラメータ化されたクエリを使用する代わりに、 をSQLコマンドに直接フォーマットしており、これは不適切なコーディングパターンです。攻撃者が 値に影響を与えられる場合（例：UIデータの改ざんやtreeデータソースの操作）、ローカルのSQLiteデータベースに対して予期せぬSQL文の実行を誘発し、承認されていないデータの削除、変更、あるいは漏洩を引き起こす可能性があります。アプリケーションは個人データ（名前、姓、住所、連絡先情報など）をローカルの SQLiteファイルに格納しているため、データベースが操作またはアクセスされると、データの機密性と完全性に対するリスクが高まります。 根拠（コード抜粋）: - index.py: 行170-176 影響を受けるコンポーネント: Contact Management/index.py (上記のDELETEパス) 影響: 承認されていないデータの削除/変更、およびローカルに保存されたPII（個人識別情報）の潜在的な漏洩。 深刻度: 高 提出詳細: - ユーザー: incoming (UID 95032) - 提出日時: 2022-01-30 11:47AM（9日前） - 審査日時: 2022-02-07 04:00PM（8日後） - 状態: 承認済み - VulDBエントリ: 344877 [code-projects Contact Management System 1.0 index.py selecteditem[0] sql injection] ポイント: 17

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in code-projects Contact Management System via index.py

目標達成すべての支援者に感謝 — 100%達成しました！