CVE:CVE-2019-3577
CNNVD:CNNVD-201901-017
waimai Super Cms是一套外卖订餐系统。该系统兼容IE、Firefox、Chrome、Safari和Opera等浏览器。
waimai Super Cms 20150505版本中的web/Lib/Action/ProductAction.class.php文件存在SQL注入漏洞。远程攻击者可通过向/product URI发送‘id[0]’参数利用该漏洞获取管理员密码。
solution:Upgrade bijiadao waimai_super_cms to a higher version than 20150505,and avoid the version 20150505