CVE:CVE-2021-25205
CNNVD:CNNVD-202107-1715
SourceCodester E-Commerce Website是一个应用软件。一个用于书店的 PHP 电子商务网站项目。
SourceCodester E-Commerce Website V 1.0 存在SQL注入漏洞，该漏洞允许远程攻击者通过empViewUpdate.php的update参数执行任意SQL语句。
solution:Upgrade e-commerce_website_project e-commerce_website to a higher version than 1.0,and avoid the version 1.0