CVE:CVE-2021-44098
CNNVD:CNNVD-202206-310
EGavilan Media Expense-Management-System是EGavilan Media公司的一个简单的费用管理系统。
EGavilan Media Expense-Management-System 1.0 版本存在安全漏洞，该漏洞源于易受通过 /expense_action.php 的 SQL 注入攻击。远程攻击者利用该漏洞可破坏应用程序 SQL 数据库。
solution:Upgrade egavilanmedia expense_management_system to a higher version than 1.0,and avoid the version 1.0