CVE:CVE-2023-1848
CNNVD:CNNVD-202304-242
SourceCodester Online Payroll System是SourceCodester公司的一个线上分发薪资的系统。
SourceCodester Online Payroll System 1.0版本存在SQL注入漏洞，该漏洞源于文件/admin/attendance_row.php存在未知部分，通过参数 id会导致 sql 注入。
solution:Upgrade online_payroll_system_project online_payroll_system to a higher version than 1.0,and avoid the version 1.0