CVE:CVE-2023-0283
CNNVD:CNNVD-202301-1067
Online Flight Booking Management System是Carlo Montero个人开发者的一个网上订票管理系统。
SourceCodester Online Flight Booking Management System存在SQL注入漏洞，该漏洞源于其POST Parameter Handler组件的review_search.php文件中的未知部分对参数txtsearch的操作允许攻击者实现SQL注入。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade online_flight_booking_management_system_project online_flight_booking_management_system to a higher version than -