
إثبات مفهوم لاستغلال ثغرة حقن SQL في نظام Doubo ERP 1.0، مما يتيح للمهاجمين عن بُعد استخراج معلومات حساسة من قاعدة البيانات.
[الوصف]
يحتوي Doubo ERP 1.0 على ثغرة حقن SQL بسبب عدم تصفية مدخلات المستخدم، والتي يمكن أن يبدأها مهاجم عن بُعد.
[نوع الثغرة]
حقن SQL
[نوع الهجوم]
عن بُعد
[تأثير كشف المعلومات]
true
[هل أكد البائع]
true
[المكتشف]
[المرجع]
[قاعدة كود المنتج المتأثر]
Doubo ERP 1.0