漏洞标题
N/A
漏洞描述信息
wedding_management/package_detail.php 路径中发现了一个通过 id 参数的 SQL 注入漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Wedding Management System v1.0 was discovered to contain a SQL injection vulnerability via the id parameter at /Wedding-Management/package_detail.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Wedding Management System SQL注入漏洞
漏洞描述信息
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。 Wedding Management System 1.0版本存在安全漏洞,攻击者利用该漏洞可通过 /Wedding-Management/package_detail.php 中的 id 参数进行 SQL 注入攻击。
CVSS信息
N/A
漏洞类别
SQL注入