PHPGurukul Online Shopping Portal Project Parameter order-details.php sql injection

Er is een beveiligingsfout ontdekt in PHPGurukul Online Shopping Portal Project 2.1. Het getroffen element is een onbekende functie van het bestand /order-details.php van de component Parameter Handler. Het manipuleren van het argument orderid resulteert in sql injection. Het is mogelijk om de aanval op afstand uit te voeren.