漏洞描述 CodeAstro Online Leave Application是CodeAstro公司的一个在线请假申请系统。 CodeAstro Online Leave Application 1.0版本存在SQL注入漏洞,该漏洞源于对文件/signup.php中参数city的错误操作,可能导致SQL注入攻击。