CVE:CVE-2022-2679
CNNVD:CNNVD-202208-2361
Interview Management System是janobe个人开发者的一个面试管理系统。
Interview Management System 1.0版本存在SQL注入漏洞，该漏洞源于其/viewReport.php中一些未知的处理代码对参数id输入特殊字符串的操作会导致sql注入。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade interview_management_system_project interview_management_system to a higher version than 1.0,and avoid the version 1.0