KnowSafe 安全预警：COVID19 Testing Management System SQL注入漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-33470 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

COVID19 Testing Management System是COVID19 测试管理系统

COVID19 Testing Management System 1.0版本存在SQL注入漏洞，该漏洞通过admin panel进行利用。

影响范围

应用：covid19_testing_management_system_project covid19_testing_management_system（版本 1.0）

解决方案

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://phpgurukul.com

参考信息

http://packetstormsecurity.com/files/163014/COVID-19-Testing-Management-System-1.0-SQL-Injection.html

https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/oretnom23/CVE-nu11-04

https://packetstormsecurity.com/files/163014/COVID-19-Testing-Management-System-1.0-SQL-Injection.html

https://phpgurukul.com/

https://www.exploit-db.com/exploits/49886

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。