CVE:CVE-2022-46955
CNNVD:CNNVD-202301-1094
Dynamic Transaction Queuing System是Carlo Montero个人开发者的一个使用 PHP/MySQL 的动态事务队列系统。
Dynamic Transaction Queuing System v1.0版本存在安全漏洞，该漏洞源于其/admin/ajax.php?action=save_queue组件的id参数允许攻击者实现SQL注入。
solution:Upgrade dynamic_transaction_queuing_system_project dynamic_transaction_queuing_system to a higher version than 1.0,and avoid the version 1.0