CVE:CVE-2023-3307
CNNVD:CNNVD-202306-1354
miniCal是miniCal开源的一款开源的 PMS。
miniCal 1.0.0版本存在SQL注入漏洞，该漏洞源于文件/booking/show_bookings/存在问题，对参数search_query的操作会导致sql注入。
solution:Upgrade minical minical to a higher version than 1.0.0,and avoid the version 1.0.0