CVE:CVE-2019-7585
CNNVD:CNNVD-201902-165
Waimai Super Cms是一套外卖订餐系统。
Waimai Super Cms 20150505版本中的web/Lib/Action/PublicAction.class.php文件存在SQL注入漏洞。远程攻击者可通过向/index.php?m=public&a=checkemail URI发送‘param’数组参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。
solution:Upgrade bijiadao waimai_super_cms to a higher version than 20150505,and avoid the version 20150505