ghsa-p5m2-qq7j-qvhm: SQL-i haavatavus AdithyaYelloju Restaurant Management Systemis
Haavatavus mõjutab AdithyaYelloju Restaurant Management Systemi versioonini 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Funktsiooni mysqli_query faili admin/add_table.php kaudu võimaldab argumentide table/members/price manipuleerimine SQL-i sisestusrünnet. Rünnakut on võimalik käivitada kaugelt ning eksploit on avalikuks tehtud ja seda võidakse kasutada.
CERT24