Water-billing-management-system是一个水计费管理系统。

一、漏洞分析

公开日期：2022-09-04

漏洞编号：CNVD-2022-61618/CVE-2022-30461

危害等级：高危

漏洞描述：Water-billing-management-system v1.0中存在SQL注入漏洞。攻击者可利用该漏洞通过/wbms/classes/Master.php?f=delete_client进行SQL注入攻击。

二、漏洞影响产品

Water-billing-management-system Water-billing-management-system 1.0

三、漏洞处置建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/mikeccltt/wbms_bug_report/blob/main/water-billing-management-system/sql.md