CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 حقن SQL في نظام التسوق عبر الإنترنت نظام التسوق عبر الإنترنت عرضة لهجمات حقن SQL العمياء المستندة إلى الأخطاء/المنطقية غير المصادق عليها والهجمات المستندة إلى الأخطاء. لا يقوم معامل proId في صفحة /action.php بتطهير إدخال المستخدم، مما يسمح للمهاجم باستخراج بيانات حسا...