PT-2021-23755
CVE-2021-43157
·
تاريخ النشر
2021-12-22
·
تاريخ التحديث
2025-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Projectsworlds Online Shopping System PHP version 1.0
Description
The issue concerns SQL injection via the
id parameter in the "cart remove.php" file. This allows for potential manipulation of database queries.Recommendations
For Projectsworlds Online Shopping System PHP version 1.0, consider restricting access to the "cart remove.php" file until a proper fix is applied, and ensure that user input for the
id parameter is properly sanitized to prevent SQL injection attacks.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾