CVE:CVE-2021-44088
CNNVD:CNNVD-202203-1602
Attendance and Payroll System是oretnom23个人开发者的一个使用 PHP/MySQLi 源代码的考勤和工资系统。
Attendance and Payroll System 1.0版本 存在SQL注入漏洞，该漏洞允许远程攻击者通过未初始化的登录参数绕过身份验证。
solution:Upgrade attendance_and_payroll_system_project attendance_and_payroll_system to a higher version than 1.0,and avoid the version 1.0