CVE-2024-10355

源码 Petrol pump management software free download | SourceCodester 描述 sourcecodester Petrol pump management software v1.0 存在 SQL 注入漏洞。该漏洞被评为高风险，影响 admin\invoice.php 文件的某些未知功能。攻击者可以利用参数 id 构造恶意 SQL 语句来获取敏感信息，从而造成危害。 漏洞分析 admin\invoice.php 此处，用户输入 $POST'id' 被直接拼接到 SQL 查询语句中，显然容易受到 SQL 注入攻击。 漏洞复现...