CVE:CVE-2021-44321
CNNVD:CNNVD-202203-463
Mini-Inventory-and-Sales-Management-System是一个用 PHP (codeIgniter) 编写的库存和销售管理系统，支持 MySQL 和 Sqlite3 数据库。
Mini-Inventory-and-Sales-Management-System 存在跨站请求伪造漏洞，该漏洞源于 Mini-Inventory-and-Sales-Management-System 受到跨站请求伪造 (CSRF) 的影响，攻击者可以在其中更新/删除库存中的项目。 攻击者必须登录到应用程序创建一个恶意文件来更新库存详细信息和项目。
solution:Upgrade mini-inventory-and-sales-management-system_project mini-inventory-and-sales-management-system to a higher version than 1.0,and avoid the version 1.0