itsourcecode Construction Management System 参数 borrowed_tool.php SQL 注入

itsourcecode Construction Management System 1.0 中发现了一个漏洞。该漏洞影响组件 Parameter Handler 的文件 /borrowed_tool.php 的未知部分。对参数 emp 的操作会导致 SQL 注入。攻击者可以远程发起攻击。该漏洞利用已公开，可能被利用。