发布日期：2024-02-28
更新日期：2024-03-21

受影响系统：

SURYA SOFTWARE SYSTEM Surya2Developer Online Shopping System 1.0

描述：

---

CVE(CAN) ID: CVE-2024-1971

SURYA SOFTWARE SYSTEMS Online Shopping System是SURYA SOFTWARE SYSTEMS公司的一个在线商店系统。
SURYA SOFTWARE SYSTEMS Online Shopping System 1.0版本存在SQL注入漏洞，该漏洞源于对参数password的错误操作，攻击者可利用该漏洞通过注入nochizplz'+or+1%3d1+limit+1%23导致信息泄露。

<**>

建议：

---

厂商补丁：

SURYA SOFTWARE SYSTEM
---------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/skid-nochizplz/skid-nochizplz/blob/main/TrashBin/CVE/Surya2Developer%20Online_sho

浏览次数：4147
严重程度：0（网友投票）