CVE:CVE-2020-25362
CNNVD:CNNVD-202106-193
Sourcecodester Online Shopping Alphaware是布法罗公司（Sourcecodester）开源的一个应用系统。一个在线购物系统。
Alphaware 1.0 存在SQL注入漏洞，该漏洞源于Alphaware details.php路径中基于错误的盲目SQL注入的攻击。攻击者可利用该漏洞检索所有数据库。
solution:Upgrade online_shopping_alphaware_project online_shopping_alphaware to a higher version than 1.0,and avoid the version 1.0