CVE:CVE-2022-47790
CNNVD:CNNVD-202301-585
Dynamic Transaction Queuing System是Carlo Montero个人开发者的一个使用 PHP/MySQL 的动态事务队列系统。
Dynamic Transaction Queuing System v1.0版本存在安全漏洞。攻击者利用该漏洞通过/queuing/index.php?page=display&id=执行SQL注入攻击。
solution:Upgrade dynamic_transaction_queuing_system_project dynamic_transaction_queuing_system to a higher version than 1.0,and avoid the version 1.0