CVE:CVE-2017-17626
CNNVD:CNNVD-201712-516
PHP Scripts Mall Readymade PHP Classified Script是印度PHP Scripts Mall公司的一套基于PHP的分类信息网站脚本。该脚本支持在线销售、广告分类以及房地产信息展示等。
PHP Scripts Mall Readymade PHP Classified Script 3.3版本中存在SQL注入漏洞。远程攻击者可通过向/categories发送‘subctid’或‘mctid’参数利用该漏洞注入SQL命令。
solution:Upgrade readymade_php_classified_script_project readymade_php_classified_script to a higher version than 3.3,and avoid the version 3.3