CVE:CVE-2017-20127
CNNVD:CNNVD-202207-1251
KB Login Authentication Script是Kunal Bansal个人开发者的一个登陆验证脚本。
KB Login Authentication Script 1.1版本存在安全漏洞，该漏洞源于攻击者可以通过username/password参数进行sql注入。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade kb_login_authentication_script_project kb_login_authentication_script to a higher version than 1.1,and avoid the version 1.1