CVE:CVE-2022-30399
CNNVD:CNNVD-202205-3311
Merchandise Online Store是Carlo Montero个人开发者的一个商品在线商店系统。
Merchandise Online Store v1.0 存在安全漏洞，攻击者利用该漏洞可通过 /vloggers_merch/admin/?page=maintenance/manage_category&id= 进行 SQL 注入攻击。
solution:Upgrade merchandise_online_store_project merchandise_online_store to a higher version than 1.0,and avoid the version 1.0