CVE:CVE-2023-3059
CNNVD:CNNVD-202306-117
Online Exam Form Submission是janobe个人开发者的一个在线考试表格提交应用程序。
Online Exam Form Submission 1.0版本存在SQL注入漏洞，该漏洞源于/admin/update_s6.php 中的未知部分，通过参数 id 导致 sql 注入。
solution:Upgrade online_exam_form_submission_project online_exam_form_submission to a higher version than 1.0,and avoid the version 1.0