CVE:CVE-2022-2643
CNNVD:CNNVD-202208-2154
Online Admission System是RASHMI KUMARI个人开发者的一个网上录取系统。
Online Admission System存在SQL注入漏洞，该漏洞源于其对POST参数处理组件中的未知功能对参数shift的操作会导致攻击者执行SQL注入。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade online_admission_system_project online_admission_system to a higher version than -