漏洞标题
N/A
漏洞描述信息
由PHP Gurukul开发的日常费用管理系统版本1.0中，'add-expense.php'页面包含基于时间的盲型SQL注入漏洞。攻击者可以通过POST请求中的'item'参数来在后端数据库中执行任意SQL命令。可以通过注入特别构建的SQL查询来实现这一目标，这些查询使得数据库执行耗时操作，从而根据服务器响应的延迟来确认SQL注入漏洞的存在。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
漏洞标题
N/A
漏洞描述信息
Daily Expenses Management System version 1.0, developed by PHP Gurukul, contains a time-based blind SQL injection vulnerability in the 'add-expense.php' page. An attacker can exploit the 'item' parameter in a POST request to execute arbitrary SQL commands in the backend database. This can be done by injecting specially crafted SQL queries that make the database perform time-consuming operations, thereby confirming the presence of the SQL injection vulnerability based on the delay in the server's response.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
PHPGurukul Daily Expenses Management System 安全漏洞
漏洞描述信息
PHPGurukul Daily Expenses Management System是美国PHPGurukul公司的一个日常费用管理系统。 PHPGurukul Daily Expenses Management System 1.0版本存在安全漏洞，该漏洞源于add-expense.php 页面中存在基于时间的SQL注入漏洞，攻击者利用该漏洞可以通过 POST 请求中的 item 参数在后端数据库中执行任意 SQL 命令。
CVSS信息
N/A
漏洞类别
其他