CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 hotel-mgmt-system의 SQL 인젝션 hotel-mgmt-system은 인증되지 않은 시간 기반 블라인드 SQL 인젝션 공격에 취약합니다. /processupdateprofile.php 페이지의 cid 매개변수는 사용자 입력을 검증하지 않으므로, 공격자는 MySQL 데이터베이스에서 민감한 데이터를 추출할 수 있습니다. 애플리케이션 링크 hotel-mgmt-system 영향을 받는 구성 요소 및 매개변수 URL: /processupdateprofile.php 매개변...