CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 SQLインジェクション（hotel-mgmt-system） hotel-mgmt-system は、認証不要の時間ベースブラインドSQLインジェクション攻撃に対して脆弱です。 /processupdateprofile.php ページの cid パラメータはユーザー入力を適切にサニタイズしておらず、攻撃者は基盤となるMySQLデータベースから機密データを抽出できます。 アプリケーションへのリンク hotel-mgmt-system 影響を受けるコンポーネントとパラメータ URL: /processupdateprofile.p...