CVE:CVE-2021-43420
CNNVD:CNNVD-202201-2256
Online Payment Hub是Carlo Montero个人开发者的一个在线支付中心。用于为个人提供一个在线平台来支付账单，贷款等。
Online Payment Hub v1版本存在SQL注入漏洞，该漏洞源于Login.php缺少对于SQL数据的过滤和转义，这允许攻击者可利用该漏洞通过用户名参数执行任意SQL命令。
solution:Upgrade online_payment_hub_project online_payment_hub to a higher version than 1.0,and avoid the version 1.0