IzyBat Orange casiers prior to 20221102_1 allows SQL Injection via a getCasier.php?taille= URI.
izybat orange casiers