CVE:CVE-2021-46309
CNNVD:CNNVD-202201-2146
Sourcecodester Employee and Visitor Gate Pass Logging System是一个简单的基于 Web 的员工和访客通行证记录系统，它为公司提供了一个自动化平台，以跟踪或记录进入公司建筑物或场所的员工和访客的日常记录。
Sourcecodester Employee and Visitor Gate Pass Logging System  中存在SQL注入漏洞，该漏洞源于产品的username参数未能正确过滤用户输入数据的特殊字符。攻击者可通过该漏洞执行恶意SQL。以下产品及版本受到影响：Sourcecodester Employee和Visitor Gate Pass Logging System 1.0。
solution:Upgrade employee_and_visitor_gate_pass_logging_system_project employee_and_visitor_gate_pass_logging_system to a higher version than 1.0,and avoid the version 1.0