Se ha publicado un exploit de inyección SQL (SQLi) para Automotive Shop Management System 1.0, una aplicación web destinada a la gestión de talleres automotrices. La vulnerabilidad permite a atacantes remotos sin autenticación ejecutar consultas SQL arbitrarias, lo que podría derivar en acceso, modificación o eliminación de datos sensibles como información de clientes, vehículos, órdenes de trabajo y credenciales del sistema.
https://www.exploit-db.com/exploits/52697
| Categoría | webapps |
|---|