CVE:CVE-2023-3340
CNNVD:CNNVD-202306-1503
Online School Fees System是Lewa个人开发者的一个在线学费系统。
Online School Fees System 1.0版本存在SQL注入漏洞，该漏洞源于组件 GET Parameter Handler 中的文件 ajx.php 存在未知功能，通过参数 name_startsWith 导致 sql 注入。
solution:Upgrade online_school_fees_system_project online_school_fees_system to a higher version than 1.0,and avoid the version 1.0