CVE:CVE-2023-2108
CNNVD:CNNVD-202304-1294
Judging Management System是Carlo Montero个人开发者的一个评审管理系统。
SourceCodester Judging Management System 1.0版本存在SQL注入漏洞，该漏洞源于文件 edit_contestant.php 中存在未知函数，通过参数 contestant_id 导致 sql 注入。
solution:Upgrade judging_management_system_project judging_management_system to a higher version than 1.0,and avoid the version 1.0