发布日期：2024-01-08
更新日期：2024-03-25

受影响系统：

iparking iparking 1.5.22.RELEASE

描述：

---

CVE(CAN) ID: CVE-2024-0301

iparking是fhs_opensource开源的一个停车收费管理系统。
iparking 1.5.22.RELEASE版本存在SQL注入漏洞，远程攻击者利用该漏洞可影响文件src/main/java/com/xhb/pay/action/PayTempOrderAction.java中函数getData进而导致SQL注入漏洞。

<**>

建议：

---

厂商补丁：

iparking
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://cxsecurity.com/cveshow/CVE-2024-0301/

浏览次数：273
严重程度：0（网友投票）