Уязвимость программного обеспечения для продажи билетов в парк развлечений Theme Park Ticketing System, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный SQL-код

Уязвимость программного обеспечения для продажи билетов в парк развлечений Theme Park Ticketing System связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код  путем выполнения сценария view_user.php с параметром id

CVE: CVE-2021-25209
CVSS v2.0: 7.5