CVE:CVE-2023-2815
CNNVD:CNNVD-202305-1884
Online Jewelry Store是janobe个人开发者的一款线上珠宝店。
SourceCodester Online Jewelry Store 1.0版本存在SQL注入漏洞，该漏洞源于组件 POST 参数处理程序中的文件 supplier.php 存在未知功能，通过参数 suppid 导致 sql 注入。
solution:Upgrade online_jewelry_store_project online_jewelry_store to a higher version than 1.0,and avoid the version 1.0