CVE:CVE-2021-42670
CNNVD:CNNVD-202111-493
Engineers Online Portal是开源的一个在线门户。是使用PHP、MySQL 数据库、HTML、CSS、Javascript、jQuery、Ajax、Bootstrap 和一些其他库开发的。
Engineers Online Portal 存在安全漏洞，该漏洞源于在PHP的Sourcecodester Engineers Online Portal中存在一个SQL注入漏洞，通过id参数到announcement student.php网页。攻击者可利用该漏洞在远程web服务器上执行远程代码。
solution:Upgrade engineers_online_portal_project engineers_online_portal to a higher version than -