CVE:CVE-2020-25760
CNNVD:CNNVD-202009-1744
Projectworlds Visitor Management System是一个游客访问管理系统。实现对游客的自助服务功能。
Projectworlds Visitor Management System 1.0 版本存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade projectworlds visitor_management_system_in_php to a higher version than 1.0,and avoid the version 1.0