Уязвимость модуля Shops системы управления контентом NukeViet, позволяющая нарушителю выполнить произвольный SQL-код

Уязвимость модуля Shops системы управления контентом NukeViet связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код через параметр listid сценария detail.php или параметры group_price или groupid сценария search_result.php

CVE: CVE-2020-21809
CVSS v2.0: 7.5