CVE:CVE-2023-3068
CNNVD:CNNVD-202306-128
Campcodes Retro Cellphone Online Store是Campcodes公司的一个复古手机在线商店。
Campcodes Retro Cellphone Online Store 1.0版本存在SQL注入漏洞，该漏洞源于/admin/modal_add_product.php 中存在未知函数，通过参数category导致 sql 注入。
solution:Upgrade retro_cellphone_online_store_project retro_cellphone_online_store to a higher version than 1.0,and avoid the version 1.0