CVE:CVE-2021-40247
CNNVD:CNNVD-202201-2154
Sourcecodester Budget And Expense Tracker System是Carlo Montero个人开发者的一个基于 Web 的应用程序。用于管理您的个人/小型企业预算和开支。
Sourcecodester Budget and Expense Tracker System v1 版本存在SQL注入漏洞，该漏洞源于软件缺少对于SQL数据的转义和过滤。这允许攻击者可通过用户名字段执行任意SQL命令。
solution:Upgrade budget_and_expense_tracker_system_project budget_and_expense_tracker_system to a higher version than 1.0,and avoid the version 1.0