CVE:CVE-2020-28994
CNNVD:CNNVD-202011-1862
Luckypal Karenderia是Luckypal个人开发者的一个餐厅订餐系统。
Karenderia Multiple Restaurant System 5.4.2版本及之前版本存在SQL注入漏洞，该漏洞允许未经身份验证的攻击者可利用该漏洞执行各种任务，比如修改和泄漏数据库的所有内容。
solution:Upgrade karenderia_multiple_restaurant_system_project karenderia_multiple_restaurant_system to a higher version than 5.4.2,and avoid the version (,5.4.2]