code-projects Simple Laundry System Parameter modifymember.php sql injection

Een kwetsbaarheid is gevonden in code-projects Simple Laundry System 1.0. Deze kwetsbaarheid treft onbekende code van het bestand /modifymember.php van de component Parameter Handler. Zo'n manipulatie van het argument firstName leidt tot sql injection. De aanval kan op afstand worden gelanceerd. Het exploit is openbaar gemaakt en kan worden gebruikt.