CVE:CVE-2018-1000867
CNNVD:CNNVD-201812-932
WeBid是一套开源的拍卖网站建站解决方案。
WeBid 1.2.2及之前版本中的yourauctions*.php脚本存在SQL注入漏洞。远程攻击者可通过发送HTTP请求利用该漏洞读取数据库。
solution:Upgrade webidsupport webid to a higher version than 1.2.2,and avoid the version (,1.2.2]