CVE:CVE-2021-44092
CNNVD:CNNVD-202201-1814
code-projects Pharmacy Management是一个药房管理系统。
code-projects Pharmacy Management 中存在SQL注入漏洞，该漏洞源于产品管理员登录表单中的用户名参数未对输入数据中的特殊字符做有效过滤。攻击者可通过该漏洞执行恶意SQL语句。以下产品及版本受到影响：Pharmacy Management 1.0 版本。
solution:Upgrade pharmacy_management_project pharmacy_management to a higher version than 1.0,and avoid the version 1.0