code-projects Online Application System for Admission oas.sql sensitive information

Eine Schwachstelle wurde in code-projects Online Application System for Admission 1.0 gefunden. Betroffen ist eine unbekannte Funktion der Datei /enrollment/database/oas.sql. Durch eine Manipulation wird eine unsichere Speicherung sensibler Informationen verursacht. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden.