Guest Management System SQL注入漏洞

Guest Management System是一个基于网络的系统，旨在监控进入学校或学院的每个人的记录。 Guest Management System存在SQL注入漏洞，该漏洞源于其index.php组件的未知代码对参数username/pass的操作会导致跨站脚本。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。