SQL Injection through /include/findusers.php
该报告还没有中文解读。
原文摘录
摘自原文（2831 字符中的一小部分）
Summary: The vulnerability is located in the `/include/findusers.php` script:
原文中的代码
281. $total = $user_handler->getUserCountByGroupLink(@$_POST["groups"], $criteria);
282.
283. $validsort = array("uname", "email", "last_login", "user_regdate", "posts");
284. $sort = (!in_array($_POST['user_sort'], $validsort)) ? "uname" : $_POST['user_sort'];
285. $order = "ASC";
286. …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 ImpressCMS 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @egix · 版权归作者与 ImpressCMS 所有