CVE:CVE-2021-40909
CNNVD:CNNVD-202201-2244
sourcecodester PHP CRUD without Refresh/Reload using Ajax and DataTables Tutorial是一个开源项目，帮助人们学习如何建立或开发一个使用 Ajax 和 DataTables 无需刷新/重新加载的 PHP CRUD。
sourcecodester PHP CRUD without Refresh/Reload using Ajax and DataTables Tutorial 存在SQL注入漏洞，该漏洞源于允许远程攻击者通过 first_name、last_name 和 email 参数执行任意代码到 /ajax_crud。
solution:Upgrade php_crud_without_refresh/reload_using_ajax_and_datatables_tutorial_project php_crud_without_refresh/reload_using_ajax_and_datatables_tutorial to a higher version than 1.0,and avoid the version 1.0