CVE:CVE-2018-5988
CNNVD:CNNVD-201801-925
Flexible Poll是一套动态在线投票管理系统。
Flexible Poll 1.2版本中存在SQL注入漏洞。远程攻击者可通过向index.php或mobile_preview.php文件发送‘id’参数利用该漏洞注入SQL命令。
solution:Upgrade flexible_poll_project flexible_poll to a higher version than 1.2,and avoid the version 1.2