CVE:CVE-2008-3266
CNNVD:CNNVD-200807-371
Hrsale是Hrsale团队的一款PHP编写的人力资源管理系统。
Hrsale的picture_pic_bv.asp中存在SQL注入漏洞。远程攻击者通过钥匙参数来执行任意SQL命令。
solution:Upgrade softacid hotel_reservation_system_multi to a higher version than *