CVE:CVE-2010-4800
CNNVD:CNNVD-201104-304
BaconMap 是一个IT资源管理系统(WiKi程序)。
BaconMap 1.0版本中存在SQL注入漏洞。该漏洞源于向doadd.php文件输入的type参数还没有经过正确过滤就被用于SQL查询，远程攻击者可以借助该漏洞执行任意SQL命令。
solution:Upgrade baconmap baconmap to a higher version than 1.0,and avoid the version 1.0