CVE:CVE-2019-10766
CNNVD:CNNVD-201911-1162
Pixie是一款基于PHP的数据库查询构建器。
Pixie 1.0.3之前的1.0.x版本和2.0.2之前的2.0.x版本中的‘limit()’函数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade pixie_project pixie to a higher version than 1.0.3,2.0.2,and avoid the version [1.0.0,1.0.3),[2.0.0,2.0.2)