CVE:CVE-2021-37807
CNNVD:CNNVD-202110-2007
Online Shopping Portal是Anuj Kumar个人开发者的一个开源的在线购物门户。
Online Shopping Portal 3.1版本存在SQL注入漏洞，攻击者可以通过"/check_availability.php"端点上的email"参数用作检查新用户的电子邮件是否已存在于数据库中。
solution:Upgrade online_shopping_portal_project online_shopping_portal to a higher version than 3.1,and avoid the version 3.1