CVE:CVE-2021-25209
CNNVD:CNNVD-202107-1741
sourcecoester Theme Park Ticketing System是一个应用软件。一个简单的 PHP/MySQLi 项目，帮助管理和生成主题公园或游乐园的游客门票。
sourcecoester Theme Park Ticketing System存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞执行任意SQL语句，通过id参数查看user.php。
solution:Upgrade theme_park_ticketing_system_project theme_park_ticketing_system to a higher version than 1.0,and avoid the version 1.0