CVE:CVE-2023-3882
CNNVD:CNNVD-202307-1998
Campcodes Beauty Salon Management System是Campcodes公司的一个美容美发管理系统。
Campcodes Beauty Salon Management System 1.0版本存在SQL注入漏洞，该漏洞源于/admin/edit-accepted-appointment.php 中存在未知函数，通过参数contactno会导致 sql 注入。
solution:Upgrade campcodes beauty_salon_management_system to a higher version than 1.0,and avoid the version 1.0