CVE:CVE-2023-3619
CNNVD:CNNVD-202307-794
AC Repair and Services System是Carlo Montero个人开发者的一个空调维修和服务系统。
SourceCodester AC Repair and Services System 1.0版本存在SQL注入漏洞，该漏洞源于组件HTTP POST Request Handler中的Master.php?f=save_service 文件存在一些未知处理，通过参数 id 会导致 sql 注入。
solution:Upgrade ac_repair_and_services_system_project ac_repair_and_services_system to a higher version than 1.0,and avoid the version 1.0