CVE:CVE-2022-38255
CNNVD:CNNVD-202209-506
Interview Management System是janobe个人开发者的一个面试管理系统。
Interview Management System v1.0版本存在安全漏洞，该漏洞源于通过 /interview/editQuestion.php 中的 id 参数发现包含 SQL 注入漏洞。
solution:Upgrade interview_management_system_project interview_management_system to a higher version than 1.0,and avoid the version 1.0