CVE:CVE-2017-15963
CNNVD:CNNVD-201710-1327
iTech Gigs Script是一套电子商务建站系统。该系统具有用户注册、报价和评论等功能。
iTech Gigs Script 1.21版本中存在SQL注入漏洞。远程攻击者可通过向browse-scategory.php文件发送‘sc’参数或向service-provider.php文件发送‘ser’参数利用该漏洞注入SQL命令。
solution:Upgrade itechscripts gigs_script to a higher version than 1.21,and avoid the version 1.21