SourceCodester Simple Doctors Appointment System ajax.php SQL-injectie (SQL Injection)

Er is een fout gevonden in SourceCodester Simple Doctors Appointment System 1.0. Dit beveiligingslek treft onbekende code van het bestand /admin/ajax.php?action=login2. Deze manipulatie van het argument email veroorzaakt SQL-injectie (SQL Injection). De aanval kan op afstand worden uitgevoerd. De exploit is gepubliceerd en kan worden gebruikt.