发布日期：2024-01-12
更新日期：2024-04-28

受影响系统：

Judging Management System Judging Management System 1.0

描述：

---

CVE(CAN) ID: CVE-2023-30015

Judging Management System是Carlo Montero个人开发者的一个评审管理系统。
Sourcecodester Judging Management System 1.0版本存在SQL注入漏洞，允许远程攻击者通过review_search.php中的txtsearch参数执行任意代码并获取敏感信息。

<**>

建议：

---

厂商补丁：

Judging Management System
-------------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/Pings1031/cve_report/blob/main/judging-management-system/SQLi-3.md

浏览次数：253
严重程度：0（网友投票）