CVE:CVE-2021-44655
CNNVD:CNNVD-202112-1349
Online Pre-owned/Used Car Showroom Management System是开源的一个名为在线二手车展厅管理系统的PHP项目。这是一个基于网络的应用程序，提供了一个在线展示平台的二手车企业或公司的产品或汽车。
Online Pre-owned/Used Car Showroom Management System 存在SQL注入漏洞，该漏洞源于 Online Pre-owned/Used Car Showroom Management System 1.0 包含SQL注入认证绕过漏洞。 由于登录表单中的 SQL 注入漏洞允许攻击者获得应用程序的管理员访问权限，因此可以绕过管理面板身份验证。
solution:Upgrade online_pre-owned/used_car_showroom_management_system_project online_pre-owned/used_car_showroom_management_system to a higher version than 1.0,and avoid the version 1.0