CVE:CVE-2018-17110
CNNVD:CNNVD-201809-787
Simple POS是一套基于PHP和jQuery的销售系统。该系统支持税率计算、打印收据并支持条形码扫描等。
Simple POS 4.0.24版本中的管理面板存在SQL注入漏洞。远程攻击者可通过向products/get_products/ URL发送‘columns[0][search][value]’参数利用该漏洞注入SQL命令。
solution:Upgrade tecdiary simple_pos to a higher version than 4.0.24,and avoid the version 4.0.24