code-projects 在线入学申请系统 oas.sql 敏感信息泄露

在 code-projects 在线入学申请系统 1.0 中发现了一个漏洞。受影响的是文件 /enrollment/database/oas.sql 中的一个未知函数。操作篡改会导致敏感信息不安全存储。攻击可以通过远程方式进行。该漏洞利用已公开，可能被利用。