projectworlds कार रेंटल प्रोजेक्ट पैरामीटर book_car.php एसक्यूएल इंजेक्शन

projectworlds कार रेंटल प्रोजेक्ट 1.0 में एक भेद्यता की पहचान की गई है। इस भेद्यता से पैरामीटर हैंडलर घटक की फ़ाइल /book_car.php की एक अज्ञात कार्यक्षमता प्रभावित है। तर्क fname का हेरफेर एसक्यूएल इंजेक्शन की ओर ले जाता है। हमला दूर से शुरू किया जा सकता है। शोषण सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है।