CodeAstro Membership Management System SQL注入漏洞

CodeAstro Membership Management System是CodeAstro公司的一个员管理系统。 CodeAstro Membership Management System v.1.0版本存在SQL注入漏洞，该漏洞源于允许远程攻击者通过 add_type.php 组件中的membershipType 和membershipAmount 参数执行任意SQL 命令。