CVE:CVE-2023-2695
CNNVD:CNNVD-202305-1317
Online Exam System是oretnom23个人开发者的一个在线考试系统。
SourceCodester Online Exam System 1.0版本存在SQL注入漏洞，该漏洞源于组件POST Parameter Handler中的文件/kelas/data存在问题，对参数 columns[1][data] 的操作会导致 sql 注入。
solution:Upgrade online_exam_system_project online_exam_system to a higher version than 1.0,and avoid the version 1.0