index.php में id पैरामीटर के माध्यम से SQL इंजेक्शन - PHP में सरल सामग्री प्रबंधन प्रणाली

विवरण

Simple Content Management System PHP में एक SQL इंजेक्शन भेद्यता मौजूद है। index.php में id पैरामीटर को SQL क्वेरी में पास करने से पहले सैनिटाइज़ नहीं किया जाता है, जिससे एक अनधिकृत हमलावर डेटाबेस से संवेदनशील डेटा निकाल सकता है, जिसमें डेटाबेस नाम, तालिकाएँ और क्रेडेंशियल शामिल हैं।

---

भेद्यता विवरण

• प्रकार: SQL इंजेक्शन (CWE-89)
• प्रभाव: सूचना प्रकटीकरण / डेटाबेस डंप
• प्रभावित फ़ाइल: /web/index.php
• प्रभावित पैरामीटर: id
• हमला वेक्टर: रिमोट, अनधिकृत

---

विक्रेता

code-projects.org