कोड-प्रोजेक्ट्स चैंबर ऑफ कॉमर्स मेंबरशिप मैनेजमेंट सिस्टम pageMail.php fwrite कमांड इंजेक्शन

कोड-प्रोजेक्ट्स चैंबर ऑफ कॉमर्स मेंबरशिप मैनेजमेंट सिस्टम 1.0 में एक भेद्यता की पहचान की गई। admin/pageMail.php फ़ाइल के fwrite फ़ंक्शन पर प्रभाव पड़ा है। mailSubject/mailMessage तर्क के हेरफेर से कमांड इंजेक्शन (command injection) होता है। हमले को दूर से शुरू किया जा सकता है। शोषण सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है।