CVE:CVE-2022-3972
CNNVD:CNNVD-202211-2667
HMS-PHP是Pingkon Augustine Rozario个人开发者的一种 CSE309 IUB 最终 web 应用程序项目。
HMS-PHP存在安全漏洞，该漏洞源于文件admin/adminlogin.php中的某些未知处理受到影响，对参数uname/pass的操作会导致sql注入。
solution:Upgrade hms-php_project hms-php to a higher version than -