CVE:CVE-2021-36621
CNNVD:CNNVD-202107-2195
SourceCodester Online Covid Vaccination Scheduler System是SourceCodester公司的一个应用系统。通过可靠的疫苗计划和队列管理解决方案有效管理 COVID-19 疫苗接种。
Sourcecodester Online Covid Vaccination Scheduler System 存在SQL注入漏洞，该漏洞源于Sourcecodester在线Covid疫苗接种计划系统1.0存在SQL注入漏洞，username参数容易受到基于时间的SQL注入的攻击。攻击者可利用该漏洞解密并获得明文密码。
solution:Upgrade online_covid_vaccination_scheduler_system_project online_covid_vaccination_scheduler_system to a higher version than 1.0,and avoid the version 1.0