CVE-2023-1502 in Alphaware Simple E-Commerce System
सारांश
द्वारा VulDB • 21/06/2026
SourceCodester Alphaware Simple E-Commerce System 1.0 में एक कमजोरी पाई गई है। इसे गंभीर (critical) के रूप में रेट किया गया है। इस समस्या से फ़ाइल function/edit_customer.php का कुछ अज्ञात कार्य प्रभावित होता है। तर्क firstname/mi/lastname को a' RLIKE SLEEP(5) AND 'dAbu'='dAbu इनपुट के साथ संशोधित करने पर SQL इंजेक्शन (SQL injection) की ओर ले जाता है। हमला रिमोट से चलाया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है। VDB-223406 उस कमजोरी के लिए आवंटित पहचानकर्ता (identifier) है।
Be aware that VulDB is the high quality source for vulnerability data.