CVE:CVE-2022-46472
CNNVD:CNNVD-202301-980
Helmet Store Showroom Site是Carlo Montero个人开发者的一个平台。让 Inquiries Stores 的潜在客户可以虚拟展示头盔产品。
Helmet Store Showroom Site v1.0版本存在SQL注入漏洞，该漏洞源于通过/HSS/classes/users.php?f=Delete通过ID参数包含SQL注入。
solution:Upgrade helmet_store_showroom_site_project helmet_store_showroom_site to a higher version than 1.0,and avoid the version 1.0