CVE:CVE-2015-1364
CNNVD:CNNVD-201501-647
Free Reprintables ArticleFR是菲律宾Free Reprintables公司的一套文章目录脚本系统。该系统支持搜索引擎优化、反垃圾邮件过滤器和页面制作等。
Free Reprintables ArticleFR 3.0.5版本的system/profile.functions.php脚本中的‘getProfile’函数存在SQL注入漏洞。远程攻击者可借助‘username’参数利用该漏洞执行任意SQL命令。
solution:Upgrade freereprintables articlefr to a higher version than 3.0.5,and avoid the version 3.0.5