CVE:CVE-2021-42224
CNNVD:CNNVD-202110-996
Ifsc Code Finder Project是Anuj Kumar个人开发者的一个基于 Web 的应用程序。用于帮助用户立即查找任何银行的 Ifsc 代码。
IFSC Code Finder Project 存在SQL注入漏洞，该漏洞源于在IFSC Code Finder Project 1.0中，通过search.php中的searchifsccode POST参数存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade ifsc_code_finder_project ifsc_code_finder to a higher version than 1.0,and avoid the version 1.0