CVE:CVE-2021-41647
CNNVD:CNNVD-202110-025
Online-Food-Ordering-Web-App是Kaushik Jadhav个人开发者的一个开源的在线食品订购系统网站。
Online-Food-Ordering-Web-App 存在SQL注入漏洞，该漏洞源于Kaushik Jadhav在线订餐Web App 1.0存在一个基于错误和时间的未认证SQL盲注入漏洞。攻击者可利用该漏洞login.php中脆弱的“username”参数检索敏感的数据库信息，并添加管理用户。
solution:Upgrade online_food_ordering_web_app_project online_food_ordering_web_app to a higher version than 1.0,and avoid the version 1.0