CVE:CVE-2020-21012
CNNVD:CNNVD-202110-051
Sourcecodester Hotel and Lodge Management System是一套酒店和旅馆管理系统。
Sourcecodester Hotel and Lodge Management System 2.0版本存在SQL注入漏洞，该漏洞源于软件对于SQL参数缺少有效的验证与转义。它允许未经身份验证的远程攻击者可利用该漏洞通过电子邮件参数执行任意SQL命令，并将其发送到客户、房间、货币、房间预订细节或税务细节的编辑页面。
solution:Upgrade hotel_and_lodge_booking_management_system_project hotel_and_lodge_booking_management_system to a higher version than 2.0,and avoid the version 2.0