CVE-2022-42098

KLiK-SocialMediaWebsite バージョン v1.0.1 脆弱性の説明: KLiK-SocialMediaWebsite v1.0.1 には、profile.php のパラメータ id に SQL インジェクションの脆弱性があります。 攻撃ベクトル: KLiK-SocialMediaWebsite v1.0.1 では、ユーザーが作成されると、KLiK ユーザーページを通じて他のユーザーを見つけることもできます。profile.php の "id" パラメータは、任意の SQL クエリを注入するために悪用される可能性があります。 影響を受けるもの:...