CVE:CVE-2022-38509
CNNVD:CNNVD-202209-1543
Wedding Planner是pushpam abhishek的一个婚礼策划师项目。旨在为用户提供一种简单的方法，让他们在使用真实数据的同时通过 Web 应用程序来计划他们的婚礼。
Wedding Planner v1.0版本存在安全漏洞，该漏洞源于攻击者可以通过其/admin/budget.php组件的booking_id参数实现SQL注入。
solution:Upgrade wedding_planner_project wedding_planner to a higher version than 1.0,and avoid the version 1.0