CVE:CVE-2021-45334
CNNVD:CNNVD-202201-578
Online Thesis Archiving System是Carlo Montero个人开发者的提供了一个在线平台来存储学生的论文或顶点项目。
Sourcecodester Online Thesis Archiving System 存在SQL注入漏洞，该漏洞源于Sourcecodester在线论文归档系统1.0易受SQL注入攻击。攻击者可利用该漏洞绕过管理员身份验证，使用SQL注入访问管理面板。
solution:Upgrade online_thesis_archiving_system_project online_thesis_archiving_system to a higher version than 1.0,and avoid the version 1.0