CVE:CVE-2023-2147
CNNVD:CNNVD-202304-1406
Online Thesis Archiving System是Carlo Montero个人开发者的提供了一个在线平台来存储学生的论文或顶点项目。
Campcodes Online Thesis Archiving System 1.0版本存在SQL注入漏洞，该漏洞源于文件/admin/students/view_details.php存在问题，对参数id的操作会导致sql注入。
solution:Upgrade online_thesis_archiving_system_project online_thesis_archiving_system to a higher version than 1.0,and avoid the version 1.0