CVE:CVE-2017-20138
CNNVD:CNNVD-202207-1394
Ambit Technologies iTech Auction Script是印度Ambit Technologies公司的一种流行且具有成本效益的解决方案，用于启动您的拍卖网站。
Ambit Technologies iTech Auction Script 6.49版本存在SQL注入漏洞，该漏洞源于存在不安全的文件mcategory.php，攻击者利用该漏洞可以远程发起攻击。
solution:Upgrade itechscripts auction_script to a higher version than 6.49,and avoid the version 6.49