CVE:CVE-2022-2491
CNNVD:CNNVD-202207-2008
SourceCodester Online Library Management System是一个在线图书管理系统。
Online Library Management System 1.0版本存在SQL注入漏洞，该漏洞源于影响了文件lab.php中的未知代码。在输入1 UNION ALL SELECT NULL,NULL,NULL,NULL,CONCAT(0x71716b7171,0x546e4444736b7743575a666d4873746a6450616261527a67627944426946507245664143694c6a4c,0x7162706b71) ，NULL，NULL，NULL#导致SQL注入。该攻击可以远程启动。该漏洞已被披露给公众并可能被使用。
solution:Upgrade library_management_system_project library_management_system to a higher version than 1.0,and avoid the version 1.0