漏洞信息详情

Library Management System SQL注入漏洞

• CNNVD编号：CNNVD-202207-2006
• 危害等级： 高危
  
• CVE编号： CVE-2022-2492
• 漏洞类型： SQL注入
• 发布时间： 2022-07-20
• 威胁类型： 远程
• 更新时间： 2022-07-27
• 厂        商：
• 漏洞来源：

漏洞简介

Library Management System是King Albaracin个人开发者的一个带有二维码考勤和自动生成借书证的图书馆管理系统。

Library Management System 1.0版本存在安全漏洞，该漏洞源于此问题会影响文件/index.php的某些未知处理。使用特殊输入对参数RollNo进行操作会导致sql注入。攻击可以远程发起。该漏洞利用已向公众披露并可能被使用。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.sourcecodester.com/php/15434/library-management-system-qr-code-attendance-and-auto-generate-library-card.HTML

参考网址

来源:MISC

链接:https://github.com/xiahao90/CVEproject/blob/main/xiahao.webray.com.cn/Library-Management-System-with-QR-code-Attendance-and-Auto-Generate-Library-Card.md#index.php

来源:MISC

链接:https://vuldb.com/?id.204575

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-2492/

受影响实体

暂无

补丁

• Library Management System SQL注入漏洞的修复措施