CVE:CVE-2022-27927
CNNVD:CNNVD-202204-3783
Microfinance Management System是Adam Chengula个人开发者的一个小额信贷管理系统。
Microfinance Management System 存在安全漏洞，该漏洞源于攻击者可以通过易受攻击的 course_code 和/或 customer_number 参数向 MySQL 数据库发出 SQL 命令。
solution:Upgrade microfinance_management_system_project microfinance_management_system to a higher version than 1.0,and avoid the version 1.0