CVE:CVE-2022-2797
CNNVD:CNNVD-202208-2956
Student Information System是Carlo Montero个人开发者的一个基于网络的应用平台。可以帮助某所大学或学院管理学生的信息和学业记录。
Student Information System存在SQL注入漏洞。攻击者利用该漏洞操作参数 id 导致 sql 注入。
solution:Upgrade student_information_system_project student_information_system to a higher version than -