PHPGurukul ऑनलाइन शॉपिंग पोर्टल प्रोजेक्ट पैरामीटर cancelorder.php एसक्यूएल इंजेक्शन

PHPGurukul ऑनलाइन शॉपिंग पोर्टल प्रोजेक्ट 2.1 में एक कमजोरी की पहचान की गई है। यह घटक पैरामीटर हैंडलर के फ़ाइल /cancelorder.php के अज्ञात भाग को प्रभावित करता है। तर्क oid का यह हेरफेर एसक्यूएल इंजेक्शन का कारण बनता है। हमला दूर से शुरू किया जा सकता है। शोषण सार्वजनिक रूप से उपलब्ध हो गया है और इसका उपयोग हमलों के लिए किया जा सकता है।