CVE:CVE-2021-42665
CNNVD:CNNVD-202111-488
Engineers Online Portal是开源的一个在线门户。是使用PHP、MySQL 数据库、HTML、CSS、Javascript、jQuery、Ajax、Bootstrap 和一些其他库开发的。
Engineers Online Portal 存在SQL注入漏洞，该漏洞源于PHP的Sourcecodester Engineers Online Portal中存在SQL注入漏洞。攻击者可利用该漏洞通过index.php内部的登录表单绕过验证。
solution:Upgrade engineers_online_portal_project engineers_online_portal to a higher version than 1.0,and avoid the version 1.0