Sourcecodester · Sourcecodester Simple Online Book Store System · CVE-2022-2770
**Nome do software vulnerável e versões afetadas**
SourceCodester Simple Online Book Store System (versões afetadas não especificadas)
**Descrição**
Foi encontrada uma falha crítica no sistema, afetando uma função desconhecida do arquivo /obs/book.php. A manipulação do argumento `bookisbn` leva a uma injeção de SQL, permitindo ataques remotos.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.