SourceCodester Online Examination... CVE-2021-46307 CNVD-2022-09313

10.0 AV AC AU C I A
发布: 2022-01-21
修订: 2024-11-21

SourceCodester Projectworlds Online Examination System是美国SourceCodester公司的一个在线考试系统。 SourceCodester Projectworlds Online Examination System在v1.0版本中存在SQL注入漏洞,该漏洞源于产品account.php页面中的eid参数未能正确过滤用户输入数据中的特殊字符。攻击者可通过该漏洞执行恶意SQL语句。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息