一、漏洞分析

 公开日期：2022-09-04

 漏洞编号：CNVD-2022-61618/CVE-2022-30461

 危害等级：高危

二、漏洞描述

Water-billing-management-system v1.0中存在SQL注入漏洞。攻击者可利用该漏洞通过/wbms/classes/Master.php?f=delete_client进行SQL注入攻击。

 三、漏洞影响产品

Water-billing-management-system Water-billing-management-system 1.0

 四、漏洞处置建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/mikeccltt/wbms_bug_report/blob/main/water-billing-management-system/sql.md