CVE:CVE-2021-44245
CNNVD:CNNVD-202201-1816
Sourcecodester COVID 19 Testing Management System（COVID 19 测试管理系统）是一个基于 Web 的应用程序，为个人和 Covid 测试管理提供了一个在线平台，以管理个人的测试过程和结果。
Sourcecodester COVID 19 Testing Management System 中存在SQL注入漏洞，该漏洞源于产品的username、 contactno参数未对用户输入数据的特殊字符做有效过滤。攻击者可通过该漏洞执行恶意SQL。以下产品及版本受到影响：Courcecodester COVID 19 Testing Management System (CTMS) 1.0 版本。
solution:Upgrade covid_19_testing_management_system_project covid_19_testing_management_system to a higher version than 1.0,and avoid the version 1.0