CVE:CVE-2022-39180
CNNVD:CNNVD-202211-3027
College Management System是Code Projects组织的一个简单的项目。用于记录学生、教师、科目、日程安排和所有与大学相关的事情。
College Management System v1.0存在SQL注入漏洞，攻击者利用该漏洞可以通过在 login.php 页面的用户名和密码字段中插入 SQL 命令。
solution:Upgrade college_management_system_project college_management_system to a higher version than 1.0,and avoid the version 1.0