CVE:CVE-2022-35175
CNNVD:CNNVD-202208-3381
Barangay Management System是一个数据库驱动的系统。
Barangay Management System v1.0版本存在SQL注入漏洞，该漏洞源于通过 /blotter/blotter.php 中的 hidden_​​id 参数发现存在 SQL 注入漏洞。
solution:Upgrade barangay_management_system_project barangay_management_system to a higher version than 1.0,and avoid the version 1.0