PHP Scripts Mall Advanced World Database是印度PHP Scripts Mall公司的一套基于PHP和MySQL的地理位置选择脚本。 PHP Scripts Mall Advanced World Database 2.0.5版本中存在SQL注入漏洞。远程攻击者可通过向city.php文件发送‘country’或‘state’参数或向tate.php文件发送‘country’参数利用该漏洞注入SQL命令。
PHP Scripts Mall Advanced World Database是印度PHP Scripts Mall公司的一套基于PHP和MySQL的地理位置选择脚本。 PHP Scripts Mall Advanced World Database 2.0.5版本中存在SQL注入漏洞。远程攻击者可通过向city.php文件发送‘country’或‘state’参数或向tate.php文件发送‘country’参数利用该漏洞注入SQL命令。