CVE-2022-26268

https://notcve.org/view.php?id=CVE-2022-26268

Xiaohuanxiong v1.0 was discovered to contain a SQL injection vulnerability via the id parameter at /app/controller/Books.php. Se ha detectado que Xiaohuanxiong versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /app/controller/Books.php • https://github.com/hiliqi/xiaohuanxiong/issues/33 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •