CVE:CVE-2022-46126
CNNVD:CNNVD-202212-3255
Helmet Store Showroom Site是Carlo Montero个人开发者的一个平台。让 Inquiries Stores 的潜在客户可以虚拟展示头盔产品。
Helmet Store Showroom Site v1.0版本存在安全漏洞，该漏洞源于其/hss/admin/brands/manage_brand.php?id=组件允许攻击者实现SQL注入。
solution:Upgrade helmet_store_showroom_site_project helmet_store_showroom_site to a higher version than 1.0,and avoid the version 1.0