CVE:CVE-2022-30528
CNNVD:CNNVD-202212-1812
ISIC是asith-eranga个人开发者的一个网站后端。
ISIC tour booking存在安全漏洞，该漏洞源于存在SQL注入，允许攻击者通过/system/user/modules/mod_users/controller.php的username参数执行任意命令。
solution:Upgrade isic.lk_project isic.lk to a higher version than 2018-02-13,and avoid the version (,2018-02-13]