CVE:CVE-2022-30352
CNNVD:CNNVD-202206-248
phpABook是巴西Gilnei Moraes个人开发者的一个使用 PHP 和 MySQL 的简单地址/联系人管理系统。
phpABook 0.9i 版本存在安全漏洞，该漏洞源于 index.php 中 auth_user 参数中用户提供的数据没有受到正确的清理。
solution:Upgrade phpabook_project phpabook to a higher version than 0.9i,and avoid the version 0.9i