CVE:CVE-2022-35602
CNNVD:CNNVD-202208-3354
InventoryManagementSystem是Sajan Rajbhandari个人开发者的一个库存管理系统。提供了跟踪产品、供应商、客户以及采购和销售信息的简便方法。
InventoryManagementSystem 1.0版本存在SQL注入漏洞，该漏洞源于UserDAO.java 允许攻击者通过参数user执行任意 SQL 命令。
solution:Upgrade inventorymanagementsystem_project inventorymanagementsystem to a higher version than 1.0,and avoid the version 1.0