CVE-2021-42667

总结

Sourcecodester Online Event Booking and Reservation System（PHP 版）的 event-management/views 目录中存在一个 SQL 注入漏洞。攻击者可以利用该漏洞操纵所执行的 SQL 查询，从而从 Web 服务器中提取敏感数据；在某些情况下，攻击者还可以利用该漏洞在远程 Web 服务器上实现远程代码执行。

• CVE-2021-42667PoC

  CVE-2021-42667 - SQL注入漏洞存在于在线活动预订和预约系统中。