CVE:CVE-2023-1792
CNNVD:CNNVD-202304-026
Simple Mobile Comparison Website是Carlo Montero个人开发者的一个移动比较网站。允许用户比较智能手机的规格。
SourceCodester Simple Mobile Comparison Website 1.0版本存在SQL注入漏洞，该漏洞源于组件 GET Parameter Handler 的文件 /admin/fields/manage_field.php中存在未知函数，通过参数id导致sql 注入。
solution:Upgrade simple_mobile_comparison_website_project simple_mobile_comparison_website to a higher version than 1.0,and avoid the version 1.0