CVE:CVE-2022-27123
CNNVD:CNNVD-202204-2024
SourceCodester Employee Performance Evaluation System是美国SourceCodester公司的一个基于Php的用于员工绩效管理的建站系统。
Employee Performance Evaluation v1.0存在安全漏洞，攻击者可通过 email 参数进行 SQL 注入。
solution:Upgrade employee_performance_evaluation_project employee_performance_evaluation to a higher version than 1.0,and avoid the version 1.0