Sourcecodester Baby Care System SQL注入漏洞

漏洞信息详情

Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。

Sourcecodester Baby Care System v1.0 版本存在SQL注入漏洞，该漏洞源于/admin/inbox.php＆action=read＆msgid=中缺少对于SQL数据的过滤和转义。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.sourcecodester.com/php/14622/baby-care-system-phpmysqli-full-source-code.html

来源:MISC

链接:https://github.com/k0xx11/bug_report/blob/main/vendors/janobe/baby-care-system/SQLi-9.md

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-28427/

暂无

暂无