CVE:CVE-2017-17111
CNNVD:CNNVD-201712-141
Posty Readymade Classifieds Script是印度Posty公司的一款公告类网站脚本。
Posty Readymade Classifieds Script 1.0版本中存在安全漏洞。攻击者可通过发送listings.php?catid=或ads-details.php?ID=请求利用该漏洞注入SQL命令。
solution:Upgrade scubez posty_readymade_classifieds to a higher version than 1.0,and avoid the version 1.0