CVE:CVE-2022-2680
CNNVD:CNNVD-202208-2359
Church Management System是一个教会管理系统。
SourceCodester Church Management System 1.0版本存在SQL注入漏洞，该漏洞源于其login.php组件的未知函数对参数username输入特殊字符串的操作会导致sql注入。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade church_management_system_project church_management_system to a higher version than 1.0,and avoid the version 1.0