CVE:CVE-2023-3875
CNNVD:CNNVD-202307-1985
Campcodes Beauty Salon Management System是Campcodes公司的一个美容美发管理系统。
Campcodes Beauty Salon Management System 0.1.0 版本存在SQL注入漏洞，该漏洞源于在 /admin/del_feedback.php 文件的某个功能模块中，参数 id 存在未经有效过滤或验证的输入，导致攻击者可以向该参数中注入恶意的SQL代码。该漏洞可以被远程利用，攻击者可以通过构造恶意的SQL注入攻击，执行未授权的数据库操作，可能导致数据泄露、数据损坏，甚至完全控制整个系统。
solution:Upgrade campcodes beauty_salon_management_system to a higher version than 0.1.0,and avoid the version 0.1.0