CVE:CVE-2005-3594
CNNVD:CNNVD-200511-178
e107是一个采用PHP+MySQL开发的内容管理系统。
e107中的game_score.php可让远程攻击者通过HTTP POST方法利用$player_name、$player_score和$game_name变量插入高分。
solution:Upgrade e107 e107 to a higher version than *