Уязвимость системы покупок онлайн online-shopping-system-advanced, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный SQL-код

Уязвимость системы покупок онлайн online-shopping-system-advanced связана с непринятием мер по нейтрализации специальных элементов при обработке параметра /homeaction.php cat_id. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный SQL-код с помощью специально созданного сценария product.php

CVE: CVE-2021-41649
CVSS v2.0: 10