CVE:CVE-2022-3997
CNNVD:CNNVD-202211-2859
scm是MonikaBrzica个人开发者的一个供应链管理软件。
MonikaBrzica scm存在安全漏洞，该漏洞源于其upis_u_bazu.php组件的某些未知功能对email/lozinka/ime/id参数的操作导致攻击者实现SQL注入。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade scm_project scm to a higher version than -