code-projects Online Application System for Admission oas.sql gevoelige informatie

Er is een kwetsbaarheid gevonden in code-projects Online Application System for Admission 1.0. Het getroffen onderdeel is een onbekende functie van het bestand /enrollment/database/oas.sql. Het uitvoeren van een manipulatie resulteert in een onveilige opslag van gevoelige informatie. De aanval kan op afstand worden uitgevoerd. Het exploit is openbaar gemaakt en kan worden gebruikt.