CVE:CVE-2014-3871
CNNVD:CNNVD-201405-518
Geodesic Solutions GeoCore MAX（前称GeoClassifieds and GeoAuctions）是美国Geodesic Solutions公司的一套用于创建并运行分类广告和拍卖网站的在线解决方案。
Geodesic Solutions GeoCore MAX 7.3.3版本的register.php脚本中存在SQL注入漏洞。远程攻击者可借助‘c[password]’或‘c[username]’参数利用该漏洞执行任意SQL命令。
solution:Upgrade geodesicsolutions geocore_max to a higher version than 7.3.3,and avoid the version 7.3.3