Ve un hallazgo probado antes de conectar nada
Esta fixture de solo lectura muestra un informe Vlnry: evidencia validada, ruta reproducible, remediación e instantánea inmutable del modelo.
Inyección SQL en la búsqueda de cupones
Ruta del código
El controlador de cupones concatena un valor no confiable en una consulta de base de datos.
Evidencia de explotación
Una solicitud controlada devolvió cupones ajenos al código solicitado dentro de la ejecución de muestra aislada.
Reproducir con seguridad
Usa la solicitud registrada contra un objetivo no productivo autorizado y confirma que devuelve filas no relacionadas.
Remediación
Sustituye la concatenación por una consulta preparada, valida el formato del código y añade una prueba de regresión.
La configuración permanece unida al informe
Perfil
Familia de modelo
Compatibilidad
Revisión del catálogo
Estos valores son datos de fixture, no una certificación en vivo. Los informes de producción conservan perfil, modelos exactos, revisiones y commit usados.
Empezar