Vulnérabilité d'injection SQL (SQL Injection) dans PHPGurukul Online Shopping Portal Project via la modification du paramètre update-image1.php

Une vulnérabilité a été découverte dans PHPGurukul Online Shopping Portal Project 2.1. L'élément impacté est une fonction inconnue du fichier /admin/update-image1.php du composant Parameter Handler. La manipulation de l'argument filename conduit à une injection SQL. L'attaque peut être effectuée à distance. L'exploit a été rendu public et pourrait être utilisé.