Travel Website SQL注入漏洞
- CNNVD編號(hào)：CNNVD-202401-292
- 危害等級(jí)： 中危
- CVE編號(hào)：CVE-2023-50866
- 漏洞類型： SQL注入
- 威脅類型：未知
- 廠 商：未知
- 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
- 發(fā)布時(shí)間：2024-01-08
- 更新時(shí)間：2024-01-08
漏洞簡(jiǎn)介
Travel Website是一個(gè)基于PHP的旅游網(wǎng)站。
Travel Website v1.0 版本存在SQL注入漏洞，該漏洞源于在處理 loginAction.php 頁(yè)面的 username 參數(shù)時(shí)沒(méi)有經(jīng)過(guò)過(guò)濾就將數(shù)據(jù)發(fā)送到數(shù)據(jù)庫(kù)進(jìn)行處理。
漏洞公示
暫無(wú)
參考網(wǎng)站
來(lái)源:fluidattacks.com
鏈接: https://fluidattacks.com/advisories/evans/
來(lái)源:www.kashipara.com
鏈接: https://www.kashipara.com/
來(lái)源:cxsecurity.com
鏈接: https://cxsecurity.com/cveshow/CVE-2023-50866/
受影響實(shí)體
暫無(wú)
補(bǔ)丁
https://www.kashipara.com/project/php/11894/travel-website-using-php-project-in-php-php-project-source-code
