code-projects Système de demande en ligne pour l'admission oas.sql informations sensibles

Une vulnérabilité a été découverte dans code-projects Système de demande en ligne pour l'admission 1.0. Une fonction inconnue du fichier /enrollment/database/oas.sql est affectée. Une manipulation entraîne un stockage non sécurisé d'informations sensibles. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être utilisé.