Уязвимость параметра id веб-приложения электронной коммерции SourceCodester Online Shopping Alphaware, связанная с непринятием мер по защите структуры запроса SQL , позволяющая нарушителю выполнить произвольные SQL команды и получить доступ к конфиденциальным данным

Уязвимость параметра id веб-приложения электронной коммерции SourceCodester Online Shopping Alphaware связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL команды и получить доступ к конфиденциальным данным

CVE: CVE-2020-25362
CVSS v2.0: 5