CVE:CVE-2021-45253
CNNVD:CNNVD-202112-2112
Cold Store Management System是一个功能强大且灵活的ERP 系统，包括冷库所需的所有复杂处理功能。
Simple Cold Storage Management System存在安全漏洞，该漏洞源于Simple Cold Storage Management System 1.0中的view Storage .php中的id参数似乎很容易受到SQL注入攻击。有效负载注入一个SQL子查询，该查询调用MySQL的加载文件函数，该函数具有一个引用外部域上的URL的UNC文件路径。应用程序与该域交互，表明已执行注入的SQL查询。
solution:Upgrade simple_cold_storage_management_system_project simple_cold_storage_managment_system to a higher version than 1.0,and avoid the version 1.0