CVE:CVE-2021-46451
CNNVD:CNNVD-202201-2267
Sourcecodester Online Project Time Management System是一个基于网络的在线项目时间管理系统，它为某个公司的员工提供了一个在线平台来报告/记录他们分配的时间或每个项目重新提交的时间。
Sourcecodester Online Project Time Management System 存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade online_project_time_management_system_project online_project_time_management_system to a higher version than 1.0,and avoid the version 1.0