CVE:CVE-2021-37832
CNNVD:CNNVD-202108-282
Hotel Druid是由DigitalDruid.Net 开发的用于酒店管理的开源程序。
Hotel Druid 3.0.2版本存在安全漏洞，该漏洞源于恶意攻击者可利用该漏洞可以通过易受攻击的idappartamenti参数向SQLite数据库发出SQL命令。
solution:Upgrade digitaldruid hoteldruid to a higher version than 3.0.2,and avoid the version 3.0.2