CVE:CVE-2023-31938
CNNVD:CNNVD-202308-1561
Online Travel Agency System是Qaseem Hilal个人开发者的一个在线旅行社系统。
Online Travel Agency System 1.0版本存在安全漏洞，该漏洞源于存在SQL注入漏洞，攻击者可利用该漏洞通过参数emp_id执行任意代码。
solution:Upgrade online_travel_agency_system_project online_travel_agency_system to a higher version than 1.0,and avoid the version 1.0