GHSA-vg35-77c3-m29x: SQL-süstimine Online Cake Ordering System 1.0-s

Tuvastati haavatavus itsourcecode’i tootes Online Cake Ordering System 1.0. Faili /deletetransac.php tundmatu funktsiooni argumendi ID manipuleerimine põhjustab SQL-süstimise. Rünnakut saab teha kaugelt ning kasutatav exploit on avalikustatud ja seda võidakse kasutada.