CVE:CVE-2021-40596
CNNVD:CNNVD-202201-2241
Elearning System是Carlo Montero个人开发者的一个电子学习系统。用于帮助某学校提供学习系统的在线平台。
Elearning System 存在SQL注入漏洞，该漏洞源于允许通过Login.php 的 faculty_id 参数执行任意SQL命令。
solution:Upgrade online_learning_system_project online_learning_system to a higher version than 2.0,and avoid the version 2.0