code-projects Simple Laundry System Parameter delmemberinfo.php SQL इंजेक्शन

code-projects Simple Laundry System 1.0 में एक सुरक्षा भेद्यता का पता चला है। पैरामीटर हैंडलर घटक के /delmemberinfo.php फ़ाइल के कुछ अज्ञात कार्यक्षमता से यह समस्या प्रभावित है। तर्क userid का इस तरह से हेरफेर करने से SQL इंजेक्शन हो सकता है। हमला दूर से शुरू किया जा सकता है। शोषण सार्वजनिक रूप से उजागर किया गया है और इसका उपयोग किया जा सकता है।