CVE:CVE-2023-1556
CNNVD:CNNVD-202303-1668
Judging Management System是Carlo Montero个人开发者的一个评审管理系统。
SourceCodester Judging Management System 1.0版本存在SQL注入漏洞，该漏洞源于文件 summary_results.php中的未知函数存在安全问题，通过main_event_id 参数导致 sql 注入。
solution:Upgrade judging_management_system_project judging_management_system to a higher version than 1.0,and avoid the version 1.0