CVE:CVE-2023-1461
CNNVD:CNNVD-202303-1390
Canteen Management System是Mayuri K.个人开发者的一个食堂管理系统。
SourceCodester Canteen Management System 1.0版本存在SQL注入漏洞，该漏洞源于createCategories.php的函数query存在安全问题，通过参数 categoriesStatus 会导致SQL注入。
solution:Upgrade canteen_management_system_project canteen_management_system to a higher version than 1.0,and avoid the version 1.0