CVE:CVE-2010-4503
CNNVD:CNNVD-201012-108
Aigaion 是一个基于Web的协作记录系统。
Aigaion 1.3.4版本中的indexlight.php文件中存在SQL注入漏洞。远程攻击者可以借助导出操作中的ID参数执行任意SQL命令。
solution:Upgrade aigaion aigaion to a higher version than 1.3.4,and avoid the version 1.3.4