code-projects Concert Ticket Reservation System Parameter process_search.php (SQL Injection)

Une vulnérabilité a été découverte dans code-projects Concert Ticket Reservation System 1.0. Une fonctionnalité inconnue du fichier /ConcertTicketReservationSystem-master/process_search.php du composant Parameter Handler est affectée par ce problème. Une manipulation de l'argument des résultats de recherche entraîne une (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été publié et peut être utilisé pour des attaques.