itsourcecode Online Cellphone System Parameter available.php (SQL Injection)

Une vulnérabilité a été identifiée dans itsourcecode Online Cellphone System 1.0. Une fonctionnalité inconnue du fichier /cp/available.php du composant Parameter Handler est affectée par cette vulnérabilité. Une telle manipulation de l'argument Name conduit à une (SQL Injection). L'attaque peut être lancée à distance. L'exploit est publiquement disponible et pourrait être utilisé.