CVE-2021-41649

CVE-2021-41649 حقن SQL في online-shopping-system نظام online-shopping-system عرضة لهجمات حقن SQL غير مصادق عليها من نوع الخطأ/الأعمى القائم على القيم المنطقية boolean-based blind وهجمات حقن SQL المستندة إلى الأخطاء. لا تقوم معلمة catid في صفحة /homeaction.php بتعقيم إدخال المستخدم، وبالتالي يمكن...