CVE:CVE-2013-10015
CNNVD:CNNVD-202302-281
WebFinance是用于管理发票和处理客户联系的 Web 应用程序。
fanzila WebFinance 0.5版本存在SQL注入漏洞，该漏洞源于文件htdocs/admin/save_Contract_Signer_Role.php的未知代码存在问题，对参数n/v的操作会导致sql注入。
solution:Upgrade webfinance_project webfinance to a higher version than 0.5,and avoid the version 0.5