CVE:CVE-2020-28133
CNNVD:CNNVD-202011-1535
Sourcecodester SourceCodester Grocery Store Sales And Inventory System是美国SourceCodester（Sourcecodester）公司的一个杂货店销售和库存管理系统。
SourceCodester Grocery Store Sales And Inventory System 1.0版本存在SQL注入漏洞，该漏洞源于web登录功能中的认证绕过允许攻击者可利用该漏洞通过SQL注入销售库存login.php获得客户端特权。
solution:Upgrade simple_grocery_store_sales_and_inventory_sales_project simple_grocery_store_sales_and_inventory_system to a higher version than 1.0,and avoid the version 1.0