PHPGurukul 在线购物门户项目 Parameter update-image3.php SQL 注入漏洞

在 PHPGurukul 在线购物门户项目 2.1 中发现了一个漏洞。受影响的是组件 Parameter Handler 文件 /admin/update-image3.php 中的一个未知函数。对参数 filename 的操纵可能导致 (SQL Injection)。攻击可以远程执行。该漏洞利用已发布，可能被利用。