CVE:CVE-2022-43063
CNNVD:CNNVD-202211-2026
Online Diagnostic Lab Management System是在线诊断实验室管理系统。
Online Diagnostic Lab Management System v1.0版本存在SQL注入漏洞，该漏洞源于 /classes/Users.php?f=delete_client 的 id 参数存在问题，攻击者利用该漏洞可以登录数据库获取信息。
solution:Upgrade online_diagnostic_lab_management_system_project online_diagnostic_lab_management_system to a higher version than 1.0,and avoid the version 1.0