code-projects Concert Ticket Reservation System Parameter login.php sql injection

Eine Schwäche wurde in code-projects Concert Ticket Reservation System 1.0 identifiziert. Dies betrifft einen unbekannten Teil der Datei /ConcertTicketReservationSystem-master/login.php des Components Parameter Handler. Die Ausführung einer Manipulation des Arguments Email kann zu sql injection führen. Der Angriff kann remote gestartet werden. Der Exploit wurde der Öffentlichkeit zur Verfügung gestellt und kann für Angriffe verwendet werden.