CVE:CVE-2021-46201
CNNVD:CNNVD-202201-2142
Sourcecodester Online Resort Management System是开源的一个基于网络的应用程序，提供在线房间预订，也可用作度假村的简单网站。
Sourcecodester Online Resort Management System 中存在SQL注入漏洞，该漏洞源于产品的/orms/节点中的id参数未能正确过滤用户输入数据的特殊字符。攻击者可通过该漏洞执行恶意SQL语句。以下产品及版本受到影响：Sourcecodester Online Resort Management System 1.0。
solution:Upgrade online_resort_management_system_project online_resort_management_system to a higher version than 1.0,and avoid the version 1.0