CVE:CVE-2023-2823
CNNVD:CNNVD-202305-1908
Class Scheduling System是jkev个人开发者的一款排课系统。
SourceCodester Class Scheduling System 1.0版本存在SQL注入漏洞，该漏洞源于组件 GET Parameter Handler 中的文件 /admin/edit_subject.php 存在未知函数，通过参数 id 导致 sql 注入。
solution:Upgrade class_scheduling_system_project class_scheduling_system to a higher version than 1.0,and avoid the version 1.0