itsourcecode ऑनलाइन सेलफोन सिस्टम पैरामीटर available.php एसक्यूएल इंजेक्शन

itsourcecode ऑनलाइन सेलफोन सिस्टम 1.0 में एक भेद्यता की पहचान की गई है। पैरामीटर हैंडलर घटक के फ़ाइल /cp/available.php के एक अज्ञात कार्यक्षमता से यह भेद्यता प्रभावित है। तर्क Name का इस तरह से हेरफेर करने से एसक्यूएल इंजेक्शन (SQL Injection) हो सकता है। हमला दूर से शुरू किया जा सकता है। शोषण सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है।