CVE:CVE-2023-38890
CNNVD:CNNVD-202308-1625
Online Shopping Portal是Anuj Kumar个人开发者的一个开源的在线购物门户。
Online Shopping Portal Project 3.1版本存在安全漏洞，该漏洞源于用户在用户名字段中提供的输入验证不足，从而导致 SQL 注入攻击，攻击者利用该漏洞可以通过登录表单执行任意 SQL 命令。
solution:Upgrade online_shopping_portal_project online_shopping_portal to a higher version than 3.1,and avoid the version 3.1
solution:Upgrade to version v4.12