CVE:CVE-2023-1291
CNNVD:CNNVD-202303-688
Sales Tracker Management System是Carlo Montero个人开发者的一个销售跟踪管理系统。
SourceCodester Sales Tracker Management System 1.0版本存在SQL注入漏洞，该漏洞源于文件classes/Master.php的函数存在一些安全问题， 通过参数 id 可能导致 SQL 注入。
solution:Upgrade sales_tracker_management_system_project sales_tracker_management_system to a higher version than 1.0,and avoid the version 1.0