CVE:CVE-2021-43140
CNNVD:CNNVD-202111-413
Simple Subscription Website是Carlo Montero个人开发者的一个开源的、基于 Web 的简单订阅应用程序。用于为公司提供可能的成员以申请提供某些服务的计划。
Simple Subscription Website 存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade simple_subscription_website_project simple_subscription_website to a higher version than 1.0,and avoid the version 1.0