PHPGurukul Online Shopping Portal Projekt Parameter sub-category.php (SQL Injection)

Eine Schwachstelle wurde in PHPGurukul Online Shopping Portal Projekt 2.1 identifiziert. Dieses Problem betrifft eine unbekannte Verarbeitung der Datei /sub-category.php des Components Parameter Handler. Diese Manipulation des Arguments pid verursacht (SQL Injection). Eine Fernausnutzung des Angriffs ist möglich. Der Exploit wurde öffentlich verfügbar gemacht und könnte für Angriffe verwendet werden.