CVE:CVE-2023-2771
CNNVD:CNNVD-202305-1699
Online Exam System是oretnom23个人开发者的一个在线考试系统。
SourceCodester Online Exam System 1.0版本存在SQL注入漏洞，该漏洞源于/jurusanmatkul/data存在未知代码，通过参数 columns、data导致 sql 注入。
solution:Upgrade online_exam_system_project online_exam_system to a higher version than 1.0,and avoid the version 1.0