Уязвимость системы торговых центров электронной коммерции ECShop, связанная с непринятием мер по нейтрализации специальных элементов, используемых в SQL-запросах, позволяющая нарушителю записывать произвольные файлы

Уязвимость системы торговых центров электронной коммерции ECShop связана с непринятием мер по нейтрализации специальных элементов, используемых в SQL-запросах. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный SQL-код путем выполнения сценария admin/shophelp.php с параметром id

CVE: CVE-2020-22205
CVSS v2.0: 10