CVE:CVE-2023-0332
CNNVD:CNNVD-202301-1263
Online Food Ordering System是Carlo Montero个人开发者的一个在线食品订购系统。
SourceCodester Online Food Ordering System 2.0存在SQL注入漏洞，该漏洞源于文件 admin/manage_user.php 的未知函数， 参数 id 的操作导致 sql 注入，可以远程发起攻击。
solution:Upgrade online_food_ordering_system_project online_food_ordering_system to a higher version than 2.0,and avoid the version 2.0