CVE:CVE-2023-4182
CNNVD:CNNVD-202308-385
Inventory Management System是stemword个人开发者的一个库存管理系统。
Inventory Management System 1.0 版本存在SQL注入漏洞，该漏洞源于通过 edit_sell.php 页面的 up_pid 参数可以实现 SQL 注入。
solution:Upgrade inventory_management_system_project inventory_management_system to a higher version than 1.0,and avoid the version 1.0