SourceCodester/jkev Record Management System Login index.php injection (SQL Injection)

Une vulnérabilité a été détectée dans SourceCodester/jkev Record Management System 1.0. Une fonctionnalité inconnue du fichier index.php du composant Login est affectée par cette vulnérabilité. La manipulation de l'argument Username entraîne une injection (SQL Injection). L'attaque peut être lancée à distance. L'exploit est désormais public et peut être utilisé.