CVE:CVE-2022-40049
CNNVD:CNNVD-202301-444
Theme Park Ticketing System是Carlo Montero个人开发者的一个主题公园票务系统。
Theme Park Ticketing System 1.0版本存在SQL 注入漏洞，该漏洞源于允许远程攻击者通过 /tpts/manage_user.php 页面的 id 参数查看敏感信息。
solution:Upgrade theme_park_ticketing_system_project theme_park_ticketing_system to a higher version than 1.0,and avoid the version 1.0