CVE:CVE-2021-34249
CNNVD:CNNVD-202302-1998
Online Book Store是Arvin Arandilla个人开发者的一个网上书店。
Online Book Store 1.0版本存在安全漏洞，该漏洞源于允许远程攻击者通过应用程序 URL 中的 id 参数查看敏感信息。
solution:Upgrade online_book_store_project online_book_store to a higher version than 1.0,and avoid the version 1.0