CVE:CVE-2020-23935
CNNVD:CNNVD-202008-1011
SourceCodester Student Management System是美国SourceCodester公司的一套在线学生管理系统。该系统提供学生信息管理、公告管理、课程管理等功能。
Kabir Alhasan Student Management System 1.0版本中存在SQL注入漏洞。攻击者可利用该漏洞绕过身份验证。
solution:Upgrade student_management_system_project student_management_system to a higher version than 1.0,and avoid the version 1.0