CVE:CVE-2022-31879
CNNVD:CNNVD-202207-2422
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。
Online Fire Reporting System 1.0版本存在SQL注入漏洞，该漏洞源于node app 中的date参数存在安全问题，攻击者利用该漏洞可以控制该系统上的所有帐户，也可以下载有关该系统的所有信息。
solution:Upgrade online_fire_reporting_system_project online_fire_reporting_system to a higher version than 1.0,and avoid the version 1.0