| A | B | C | D | E | F | G | H | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z | AA | AB | |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
1 | Index | Authentication Required (y/n) | User-Controlled Vulnerable Parameter(s) | Source Function | Secondary Source | Sink Function | HTTP Request Type | |||||||||||||||||||||
2 | 1 | n | emailAddress, tempPassword | resetPassword | getUserByTempPassword | selectSingle | GET | |||||||||||||||||||||
3 | 2 | n | emailAddress | forgotPasswordProcess | getUserByEmailAddress | selectSingle | POST | |||||||||||||||||||||
4 | 3 | y | username | saveUser | saveNewUser → getUserByUsername | selectSingle | POST | |||||||||||||||||||||
5 | 4 | y | name, description | saveRole | saveNewRole → getRoleByName | selectSingle | POST | |||||||||||||||||||||
6 | 5 | y | userId | deleteUser | getUserById | selectSingle | POST | |||||||||||||||||||||
7 | 6 | y | roleId | deleteRole | deleteRoleById | select | GET | |||||||||||||||||||||
8 | 7 | y | commentId | deleteComment | deleteCommentById | delete | GET | |||||||||||||||||||||
9 | 8 | y | userId | deleteUser | deleteUserById | delete | GET | |||||||||||||||||||||
10 | 9 | y | commentId | allowComment | allowCommentById | update | GET | |||||||||||||||||||||
11 | 10 | y | name, description | saveRole | updateRole | update | POST | |||||||||||||||||||||
12 | 11 | n | username and email address pointed to by an inputted email address | forgotPasswordProcess | updateUserObject | update | POST | |||||||||||||||||||||
13 | 12 | n | username and email address pointed to by an inputted email address and temp password | resetPassword | updateUserObject | update | POST | |||||||||||||||||||||
14 | 13 | y | username, password, confirmPassword, emailAddress, roleId | saveUser | updateUser | update | POST | |||||||||||||||||||||
15 | 14 | n | name, subject, url, emailAddress, comment | addComment | insertPageComment | insert | POST | |||||||||||||||||||||
16 | 15 | y | name, description | saveRole | saveNewRole → insertRole | insert | POST | |||||||||||||||||||||
17 | 16 | y | username, password, confirmPassword, emailAddress, roleId | saveUser | saveNewUser → insertUser | insert | POST | |||||||||||||||||||||
18 | ||||||||||||||||||||||||||||
19 | ||||||||||||||||||||||||||||
20 | ||||||||||||||||||||||||||||
21 | ||||||||||||||||||||||||||||
22 | ||||||||||||||||||||||||||||
23 | ||||||||||||||||||||||||||||
24 | ||||||||||||||||||||||||||||
25 | ||||||||||||||||||||||||||||
26 | ||||||||||||||||||||||||||||
27 | ||||||||||||||||||||||||||||
28 | ||||||||||||||||||||||||||||
29 | ||||||||||||||||||||||||||||
30 | ||||||||||||||||||||||||||||
31 | ||||||||||||||||||||||||||||
32 | ||||||||||||||||||||||||||||
33 | ||||||||||||||||||||||||||||
34 | ||||||||||||||||||||||||||||
35 | ||||||||||||||||||||||||||||
36 | ||||||||||||||||||||||||||||
37 | ||||||||||||||||||||||||||||
38 | ||||||||||||||||||||||||||||
39 | ||||||||||||||||||||||||||||
40 | ||||||||||||||||||||||||||||
41 | ||||||||||||||||||||||||||||
42 | ||||||||||||||||||||||||||||
43 | ||||||||||||||||||||||||||||
44 | ||||||||||||||||||||||||||||
45 | ||||||||||||||||||||||||||||
46 | ||||||||||||||||||||||||||||
47 | ||||||||||||||||||||||||||||
48 | ||||||||||||||||||||||||||||
49 | ||||||||||||||||||||||||||||
50 | ||||||||||||||||||||||||||||
51 | ||||||||||||||||||||||||||||
52 | ||||||||||||||||||||||||||||
53 | ||||||||||||||||||||||||||||
54 | ||||||||||||||||||||||||||||
55 | ||||||||||||||||||||||||||||
56 | ||||||||||||||||||||||||||||
57 | ||||||||||||||||||||||||||||
58 | ||||||||||||||||||||||||||||
59 | ||||||||||||||||||||||||||||
60 | ||||||||||||||||||||||||||||
61 | ||||||||||||||||||||||||||||
62 | ||||||||||||||||||||||||||||
63 | ||||||||||||||||||||||||||||
64 | ||||||||||||||||||||||||||||
65 | ||||||||||||||||||||||||||||
66 | ||||||||||||||||||||||||||||
67 | ||||||||||||||||||||||||||||
68 | ||||||||||||||||||||||||||||
69 | ||||||||||||||||||||||||||||
70 | ||||||||||||||||||||||||||||
71 | ||||||||||||||||||||||||||||
72 | ||||||||||||||||||||||||||||
73 | ||||||||||||||||||||||||||||
74 | ||||||||||||||||||||||||||||
75 | ||||||||||||||||||||||||||||
76 | ||||||||||||||||||||||||||||
77 | ||||||||||||||||||||||||||||
78 | ||||||||||||||||||||||||||||
79 | ||||||||||||||||||||||||||||
80 | ||||||||||||||||||||||||||||
81 | ||||||||||||||||||||||||||||
82 | ||||||||||||||||||||||||||||
83 | ||||||||||||||||||||||||||||
84 | ||||||||||||||||||||||||||||
85 | ||||||||||||||||||||||||||||
86 | ||||||||||||||||||||||||||||
87 | ||||||||||||||||||||||||||||
88 | ||||||||||||||||||||||||||||
89 | ||||||||||||||||||||||||||||
90 | ||||||||||||||||||||||||||||
91 | ||||||||||||||||||||||||||||
92 | ||||||||||||||||||||||||||||
93 | ||||||||||||||||||||||||||||
94 | ||||||||||||||||||||||||||||
95 | ||||||||||||||||||||||||||||
96 | ||||||||||||||||||||||||||||
97 | ||||||||||||||||||||||||||||
98 | ||||||||||||||||||||||||||||
99 | ||||||||||||||||||||||||||||
100 |