CVE:CVE-2017-20137
CNNVD:CNNVD-202207-1395
Ambit Technologies iTech B2B Script是印度Ambit Technologies公司的一套B2B电子商务系统脚本。
Ambit Technologies iTech B2B Script 4.28版本存在SQL注入漏洞，该漏洞源于存在不安全的文件subpage.php，攻击者利用该漏洞可以远程发起攻击。
solution:Upgrade itechscripts b2b_script to a higher version than 4.28,and avoid the version 4.28