CVE:CVE-2021-46200
CNNVD:CNNVD-202201-2141
Sourcecodester Simple Music Clour Community System是一个简单的音乐云社区系统。系统有两种类型的用户，即管理员和订阅者。管理员用户可以管理系统的所有功能，包括上传的音乐和订阅用户的播放列表，而订阅用户只能管理他们上传的歌曲和他们创建的播放列表。
Sourcecodester Simple Music Clour Community System 中存在SQL注入漏洞，该漏洞源于产品/music/ajax.php页面的email参数未能正确过滤用户输入数据的特殊字符。攻击者可通过该漏洞执行恶意SQL语句。 以下产品及版本受到影响：Sourcecodester Simple Music Clour Community System 1.0。
solution:Upgrade simple_music_cloud_community_system_project simple_music_cloud_community_system to a higher version than 1.0,and avoid the version 1.0