CVE-2024-50970

Описание

Уязвимость SQL-инъекции в файле orderview1.php проекта Itsourcecode Online Furniture Shopping Project 1.0 позволяет удалённым злоумышленникам выполнять произвольные SQL-команды через параметр id.

Тип уязвимости

SQL-инъекция

Производитель продукта

Itsourcecode

База кода затронутого продукта:

https://itsourcecode.com/free-projects/php-project/online-furniture-shop-in-php-projects-free-source-code-and-database/ – 1.0

Затронутый компонент:

Проект Itsourcecode Online Furniture Shopping v1.0 подвержен SQL-инъекции через параметр id на странице orderview1.php

Векторы атаки:

1. Установите приложение локально, зарегистрируйте учётную запись и войдите в систему с помощью только что зарегистрированного аккаунта.
2. Перейдите по следующему URL-адресу в вашем браузере: