itsourcecode Construction Management System borrowedtool.php SQL 注入漏洞

itsourcecode Construction Management System 1.0 存在一个漏洞。该漏洞影响文件 /borrowedtool.php 的一个未知功能。对参数 code 进行操纵可能导致 (SQL Injection)。攻击者可以远程发起攻击。该漏洞利用已公开，可能被利用。