CVE:CVE-2023-0256
CNNVD:CNNVD-202301-989
Online Food Ordering System是Carlo Montero个人开发者的一个在线食品订购系统。
SourceCodester Online Food Ordering System 2.0版本存在SQL注入漏洞，该漏洞源于组件登录页面的文件/fos/admin/ajax.php？action = login的未知功能，操纵Username参数导致SQL注入。
solution:Upgrade online_food_ordering_system_project online_food_ordering_system to a higher version than 2.0,and avoid the version 2.0