CVE:CVE-2022-46120
CNNVD:CNNVD-202212-3261
Helmet Store Showroom Site是Carlo Montero个人开发者的一个平台。让 Inquiries Stores 的潜在客户可以虚拟展示头盔产品。
Helmet Store Showroom Site v1.0版本存在安全漏洞，该漏洞源于存在通过/hss/admin/?page=products/view_product&id=进行SQL注入的漏洞。
solution:Upgrade helmet_store_showroom_site_project helmet_store_showroom_site to a higher version than 1.0,and avoid the version 1.0