CVE:CVE-2010-2911
CNNVD:CNNVD-201007-301
Kayako eSupport是基于Web的后台技术支持应用程序。
Kayako eSupport 3.70.02版本的index.php中存在SQL注入漏洞。远程攻击者可以借助viewnews操作的newsid参数执行任意的SQL命令。
solution:Upgrade kayako esupport to a higher version than 3.70.02,and avoid the version 3.70.02