CVE:CVE-2023-39850
CNNVD:CNNVD-202308-1397
Schoolmate是mrmunkey22个人开发者的一个针对小学、初中和高中的 PHP/MySQL 解决方案。
Schoolmate v1.3 版本存在安全漏洞，该漏洞源于 DeleteFunctions.php 中的 $courseid 和 $teacherid 参数包含多个 SQL 注入漏洞。
solution:Upgrade schoolmate_project schoolmate to a higher version than 1.3,and avoid the version 1.3