CVE:CVE-2022-3012
CNNVD:CNNVD-202208-4258
Fast Food Ordering System是Carlo Montero个人开发者的一个快餐订购系统。
Fast Food Ordering System存在SQL注入漏洞，该漏洞源于其组件ffos/admin/reports/index.php中的未知功能对参数date的操作会导致sql注入。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade fast_food_ordering_system_project fast_food_ordering_system to a higher version than 1.0,and avoid the version 1.0