KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-30799 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Online Ordering System是janobe个人开发者的一个多商店订购系统。可用于任何小型企业。
Online Ordering System 1.0 存在安全漏洞，该漏洞源于 store/orderpage.php 页面存在 SQL 注入问题。
影响范围
应用：online_ordering_system_project online_ordering_system（版本 1.0）
解决方案
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.sourcecodester.com/php/5125/online-ordering-system-using-phpmysql.html
参考信息
https://github.com/k0xx11/bug_report/blob/main/vendors/argie/online-ordering-system/SQLi-5.md
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。