CVE:CVE-2023-34581
CNNVD:CNNVD-202306-778
Service Provider Management System是Carlo Montero个人开发者的一个基于 web 的应用程序。旨在为服务提供商公司提供动态网站。
Service Provider Management System v1.0版本存在安全漏洞，该漏洞源于通过/php-spms/?page=services/view&id=2中的ID参数发现包含SQL注入漏洞。
solution:Upgrade service_provider_management_system_project service_provider_management_system to a higher version than 1.0,and avoid the version 1.0