code-projects Concert Ticket Reservation System Parameter login.php (SQL Injection)

Une faiblesse a été identifiée dans code-projects Concert Ticket Reservation System 1.0. Cela affecte une partie inconnue du fichier /ConcertTicketReservationSystem-master/login.php du composant Parameter Handler. L'exécution d'une manipulation de l'argument Email peut entraîner une (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques.