Vulnerabilidades de Nur-Alam39

Nur-Alam39 bus-ticket (sem versões lançadas; commit mais recente 459cabdbeb99c00225b26e46e3c2c30ae1de7bad) contém uma vulnerabilidade de injeção de SQL sem autenticação em bus_info.php. O parâmetro busid, recebido via HTTP POST, é concatenado diretamente em uma consulta MySQL (select * from bus_info where id=) sem sanitização, escape ou parametrização, e em um contexto numérico (sem aspas).