CVE:CVE-2021-44090
CNNVD:CNNVD-202201-1813
Online Reviewer System是一个应用软件。一个在线评论系统。
Online Reviewer System 中存在SQL注入漏洞，该漏洞源产品的password参数未对用户输入数据的特殊字符做有效过滤。攻击者可通过该漏洞执行SQL语句。 以下产品及版本受到影响： Sourcecodester Online Reviewer System 1.0 版本。
solution:Upgrade sourcecodester_online_reviewer_system_project sourcecodester_online_reviewer_system to a higher version than 1.0,and avoid the version 1.0