CVE:CVE-2023-24198
CNNVD:CNNVD-202302-370
Raffle Draw System是Carlo Montero个人开发者的一个简单的抽奖系统。
Raffle Draw System 存在安全漏洞，该漏洞源于 save_winner.php 页面的 ticket_id 和 draw 参数存在 SQL 注入问题。
solution:Upgrade raffle_draw_system_project raffle_draw_system to a higher version than 1.0,and avoid the version 1.0