CVE:CVE-2009-0479
CNNVD:CNNVD-200902-165
Online Grades是一款共享的在线学生成绩档案管理软件 。
Online Grades 3.2.4版本中的admin/admin_login.php存在多个SQL注入漏洞。远程攻击者可以借助用户名和密码参数，执行任意的SQL指令。
solution:Upgrade onlinegrades online_grades to a higher version than 3.2.4,and avoid the version 3.2.4