CVE:CVE-2008-5806
CNNVD:CNNVD-200812-529
PHP Classifieds是一款基于WEB的PHP编写的目录分类程序。
DeltaScripts PHP Classifieds 7.5以及之前的版本中的login.php存在SQL注入漏洞。远程攻击者可以借助管理员用户参数(又称admin字段)，来执行任意的SQL指令。
solution:Upgrade deltascripts php_classifieds to a higher version than 7.5,6.0.5,6.04,6.18,6.19,6.20,7.0,7.1,7.2,7.3,and avoid the version (,7.5],6.0.5,6.04,6.18,6.19,6.20,7.0,7.1,7.2,7.3