SourceCodester/jkev रिकॉर्ड मैनेजमेंट सिस्टम लॉगिन index.php में (SQL Injection)

SourceCodester/jkev रिकॉर्ड मैनेजमेंट सिस्टम 1.0 में एक भेद्यता का पता चला है। लॉगिन घटक के फ़ाइल index.php के एक अज्ञात कार्यक्षमता से यह भेद्यता प्रभावित है। Username तर्क का हेरफेर (SQL Injection) की ओर ले जाता है। हमला दूर से शुरू किया जा सकता है। शोषण अब सार्वजनिक है और इसका उपयोग किया जा सकता है।