CVE:CVE-2020-25889
CNNVD:CNNVD-202012-685
SourceCodester Online Bus Booking System是个人开发者的一个在线公共汽车预定系统。该系统可以帮助公共汽车公司管理预定和售票流程。
Online Bus Booking System Project Using PHP/MySQL 1.0版本存在SQL注入漏洞，该漏洞源于通过在登录页面上放置SQL注入有效负载，攻击者可利用该漏洞可以绕过身份验证并获得管理特权。
solution:Upgrade online_bus_booking_system_project online_bus_booking_system to a higher version than 1.0,and avoid the version 1.0