CVE:CVE-2022-40091
CNNVD:CNNVD-202209-2400
Online Tours & Travels Management System是Mayuri K.个人开发者的一个在线旅游管理系统。
Online Tours & Travels Management System v1.0 版本存在SQL注入漏洞，该漏洞源于 /tour/admin/update_packages.php 文件的 id 参数存在 SQL 注入问题。
solution:Upgrade online_tours_and_travels_management_system_project online_tours_and_travels_management_system to a higher version than 1.0,and avoid the version 1.0