CVE:CVE-2023-1054
CNNVD:CNNVD-202302-2063
Music Gallery Site是Carlo Montero个人开发者的一个音乐库网站。
SourceCodester Music Gallery Site 1.0版本存在SQL注入漏洞，该漏洞源于文件/admin/?page=user/manage中的某些未知函数存在安全问题， 通过参数 id 导致 sql 注入。
solution:Upgrade music_gallery_site_project music_gallery_site to a higher version than 1.0,and avoid the version 1.0