从这个网页截图中,可以获取到以下关于漏洞的关键信息: 1. 漏洞编号:#443385 2. 漏洞名称:1000 Projects Beauty Parlour Management System PHP SQLite Project V1.0 SQL Injection 3. 漏洞描述: - 在对“Beauty Parlour Management System PHP SQLite Project”的安全审查中,Hacker0xOne发现了一个关键的SQL注入漏洞。 - 漏洞存在于“admin/forgot-password.php”文件中,由于对“email”参数的用户输入验证不足,允许攻击者注入恶意SQL查询。 - 攻击者可以利用此漏洞获取未经授权的数据库访问权限、修改或删除数据,并访问敏感信息。 4. 漏洞影响: - 攻击者可以利用此SQL注入漏洞实现未经授权的数据库访问、敏感数据泄漏、全面系统控制,甚至服务中断,对系统安全和业务连续性构成严重威胁。 5. 漏洞来源: - GitHub仓库:https://github.com/Hacker0xone/CVE/issues/10 6. 提交者:polaris0x1 (UID 67906) 7. 提交时间:2024年11月13日20:47 8. 审核时间:2024年11月15日03:21 9. 状态:已接受 10. VulDB Entry编号:284715 11. 漏洞类型:[1000 Projects Beauty Parlour Management System 1.0 forgot-password.php email sql injection] 这些信息详细描述了漏洞的性质、影响和提交过程,有助于理解漏洞的严重性和需要采取的措施。