CVE:CVE-2023-0946
CNNVD:CNNVD-202302-1725
Best pos management system是Mayuri K.个人开发者的一个最佳 pos 管理系统。
Best POS Management System 1.0版本存在SQL注入漏洞，该漏洞源于文件 billing/index.php?id=9 存在未知函数， 攻击者利用该漏洞可以通过参数 id进行sql 注入。
solution:Upgrade best_pos_management_system_project best_pos_management_system to a higher version than 1.0,and avoid the version 1.0