GHSA-vg35-77c3-m29x: SQL-инъекция в Online Cake Ordering System 1.0

В продукте itsourcecode Online Cake Ordering System 1.0 обнаружена уязвимость. Манипулирование аргументом ID в неизвестной функции файла /deletetransac.php приводит к SQL-инъекции. Атака может выполняться удалённо; эксплойт опубликован и может быть использован.