CVE:CVE-2023-2368
CNNVD:CNNVD-202304-2221
Faculty Evaluation System是Carlo Montero个人开发者的一个教师评估系统。
Faculty Evaluation System 1.0版本存在SQL注入漏洞，该漏洞源于 index.php?page=manage_questionnaire 的 id 参数存在 SQL 注入问题。
solution:Upgrade faculty_evaluation_system_project faculty_evaluation_system to a higher version than 1.0,and avoid the version 1.0