CVE:CVE-2023-1062
CNNVD:CNNVD-202302-2058
SourceCodester Doctor Appointment System是美国SourceCodester公司的一个应用软件。提供了一个预约功能。
SourceCodester Doctors Appointment System 1.0版本存在SQL注入漏洞，该漏洞源于组件Parameter Handler的文件/admin/edit-doc.php中存在未知函数， 通过参数mail导致 sql 注入。
solution:Upgrade doctors_appointment_system_project doctors_appointment_system to a higher version than 1.0,and avoid the version 1.0