Уязвимость параметра catID медицинского программного обеспечения Pharmacy Medical Store And Sale Point, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольные SQL команды и получить доступ к конфиденциальным данным

Уязвимость параметра catID медицинского программного обеспечения Pharmacy Medical Store And Sale Point связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL команды и получить доступ к конфиденциальным данным

CVE: CVE-2020-24862
CVSS v2.0: 5