code-projects Simple Laundry System Injection SQL (SQL Injection) dans Parameter delmemberinfo.php

Une vulnérabilité de sécurité a été détectée dans code-projects Simple Laundry System 1.0. Une fonctionnalité inconnue du fichier /delmemberinfo.php du composant Parameter Handler est affectée par ce problème. Une manipulation de l'argument userid conduit à une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé.