code-projects कॉन्सर्ट टिकट आरक्षण प्रणाली पैरामीटर login.php एसक्यूएल इंजेक्शन

code-projects कॉन्सर्ट टिकट आरक्षण प्रणाली 1.0 में एक कमजोरी की पहचान की गई है। यह घटक पैरामीटर हैंडलर के फ़ाइल /ConcertTicketReservationSystem-master/login.php के अज्ञात भाग को प्रभावित करता है। तर्क Email के हेरफेर को निष्पादित करने से एसक्यूएल इंजेक्शन हो सकता है। हमला दूर से शुरू किया जा सकता है। शोषण सार्वजनिक रूप से उपलब्ध हो गया है और इसका उपयोग हमलों के लिए किया जा सकता है।