CVE:CVE-2014-2654
CNNVD:CNNVD-201404-440
MobFox mAdserve是奥地利MobFox Mobile Advertising公司的一套基于Web的移动广告服务平台。该平台提供应用推广、广告投放和广告预算等功能。
MobFox mAdserve 2.0及之前版本的www/cp/目录下的edit_ad_unit.php，view_adunits.php及edit_campaign.php脚本存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞执行任意SQL命令。
solution:Upgrade mobfox madserve to a higher version than 2.0,and avoid the version (,2.0]