CVE:CVE-2021-46067
CNNVD:CNNVD-202201-436
Sourcecodester Vehicle Service Management System是开源的一个PHP 项目。用于汽车维修/服务店或企业的简单 Web 应用程序。
Sourcecodester Vehicle Service Management System 1.0版本存在安全漏洞，该漏洞源于系统缺少对于cookies的有效防护，攻击者可利用该漏洞可以窃取cookies导致全帐户接管。
solution:Upgrade vehicle_service_management_system_project vehicle_service_management_system to a higher version than 1.0,and avoid the version (,1.0]