CVE:CVE-2022-28106
CNNVD:CNNVD-202205-3848
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。
Online Sports Complex Booking System 1.0版本存在安全漏洞。攻击者利用该漏洞通过特制的POST请求接管用户帐户。
solution:Upgrade online_sports_complex_booking_system_project online_sports_complex_booking_system to a higher version than 1.0,and avoid the version 1.0