CERT24ghsa-p5m2-qq7j-qvhm: уязвимость SQL-инъекции в AdithyaYelloju Restaurant Management System
Уязвимость затрагивает AdithyaYelloju Restaurant Management System вплоть до версии 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Манипуляция аргументами table/members/price, обрабатываемыми функцией mysqli_query в файле admin/add_table.php, приводит к SQL-инъекции. Атаку можно выполнить удалённо; публичный эксплойт опубликован и может использоваться.