PHPGurukul उपयोगकर्ता पंजीकरण और लॉगिन और उपयोगकर्ता प्रबंधन प्रणाली yesterday-reg-users.php में SQL इंजेक्शन

PHPGurukul उपयोगकर्ता पंजीकरण और लॉगिन और उपयोगकर्ता प्रबंधन प्रणाली 3.3 में एक भेद्यता की पहचान की गई है। प्रभावित तत्व फ़ाइल /admin/yesterday-reg-users.php का एक अज्ञात फ़ंक्शन है। तर्क ID का हेरफेर SQL इंजेक्शन की ओर ले जाता है। हमले का दूरस्थ शोषण संभव है। शोषण सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है।