Web Based Quiz System SQL注入漏洞复现（CVE-2022-32991）

漏洞介绍

Sourcecodester Web Based Quiz System是 （Sourcecodester）开源的一个应用软件。用于一个简单的在线基础的项目。
Web Based Quiz System v1.0版本存在安全漏洞，该漏洞源于通过welcome.php中的eid 参数发现存在 SQL 注入漏洞。

漏洞编号

CNNVD编号：CNNVD-202206-1479
CVE编号： CVE-2022-32991

漏洞查询

http://123.124.177.30/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-1479

漏洞靶场

该CMS的welcome.php中存在SQL注入攻击。