KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-42237 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Merchandise Online Store是Carlo Montero个人开发者的一个商品在线商店系统。
Merchandise Online Store 1.0版本存在SQL注入漏洞。攻击者可利用该漏洞登录管理员账户。
受影响系统：
Carlo Montero Merchandise Online Store 1.0
影响范围
应用：merchandise_online_store_project merchandise_online_store（版本 1.0）
解决方案
目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商的主页以获取最新版本：
https://github.com/draco1725/sqlinj/blob/main/poc
参考信息
https://github.com/draco1725/sqlinj/blob/main/poc
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。