InventoryManagementSystem 安全漏洞 CVE-2022-36258 CNNVD-202209-721
-
AV
AC
AU
C
I
A
发布：
2022-09-12
修订：
2024-11-21
InventoryManagementSystem是Sajan Rajbhandari个人开发者的一个库存管理系统。提供了跟踪产品、供应商、客户以及采购和销售信息的简便方法。 InventoryManagementSystem 1.0版本存在安全漏洞，该漏洞源于CustomerDAO.java中存在SQL注入漏洞。攻击者利用该漏洞通过“searchTxt”等参数执行任意SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
