code-projects Simple Laundry System Parameter delmemberinfo.php SQL 注入

在 code-projects Simple Laundry System 1.0 中检测到安全漏洞。Parameter Handler 组件的 /delmemberinfo.php 文件中的某个未知功能受到此问题的影响。对参数 userid 的这种操作会导致 (SQL Injection)。攻击可以远程发起。该漏洞已公开披露，可能被利用。