CVE:CVE-2020-36077
CNNVD:CNNVD-202304-629
Tailor Management System是Warren Daloyan个人开发者的一个裁缝铺管理系统。
Tailor Mangement System v.1版本存在安全漏洞，该漏洞源于存在SQL注入漏洞。攻击者可以利用该漏洞通过orderadd.php 文件的customer参数执行任意代码。
solution:Upgrade tailor_mangement_system_project tailor_mangement_system to a higher version than 1.0,and avoid the version 1.0