code-projects 在线入学申请系统 admsnform.php 页面 SQL 注入漏洞

code-projects 在线入学申请系统 1.0 版本中发现了一个漏洞。该问题影响组件 Endpoint 中文件 /enrollment/admsnform.php 的某些未知处理过程。这种操作会导致 (SQL Injection)。攻击可以远程执行。该利用方法已公开披露，可能被利用。