CVE:CVE-2023-1351
CNNVD:CNNVD-202303-845
Computer Parts Sales and Inventory System是Warren Daloyan个人开发者的一个计算机零件销售和库存系统。
SourceCodester Computer Parts Sales and Inventory System 1.0版本存在SQL注入漏洞，该漏洞源于文件 cust_transac.php 存在安全问题，通过 参数 phonenumber 导致SQL注入。
solution:Upgrade computer_parts_sales_and_inventory_system_project computer_parts_sales_and_inventory_system to a higher version than 1.0,and avoid the version 1.0