CVE:CVE-2020-24197
CNNVD:CNNVD-202009-608
Sourcecodester Stock Management System是一个库存管理系统。
Sourcecodester Stock Management System 1.0版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade stock_management_system_project stock_management_system to a higher version than 1.0,and avoid the version 1.0