CVE:CVE-2022-22294
CNNVD:CNNVD-202201-2602
Zfaka是一个免费、安全、稳定、高效的发卡系统。
ZFAKA<=1.43中存在SQL注入漏洞，攻击者可以利用该漏洞在前台完成SQL注入并添加后台管理员账号。
solution:Upgrade zfaka_project zfaka to a higher version than 1.4.3,and avoid the version (,1.4.3]