CVE:CVE-2010-3608
CNNVD:CNNVD-201009-272
wpQuiz是一款使用PHP开发的考试系统。
wpQuiz 2.7版本中存在多个SQL注入漏洞。远程攻击者可以借助(a)admin.php文件或(b)user.php文件中的(1)id参数和(2)password(pw)参数执行任意SQL命令。
solution:Upgrade wire_plastic_design wpquiz to a higher version than 2.7,and avoid the version 2.7