YxtCMF是一套在线学习系统。该系统具有在线直播、在线答题、教师管理和论坛等功能。 YxtCMF 3.1版本中的ShitiController.class.php文件存在SQL注入漏洞。远程攻击者可通过向exam/shiti/delshiti.html页面发送‘ids’数组参数利用该漏洞执行SQL命令。
YxtCMF是一套在线学习系统。该系统具有在线直播、在线答题、教师管理和论坛等功能。 YxtCMF 3.1版本中的ShitiController.class.php文件存在SQL注入漏洞。远程攻击者可通过向exam/shiti/delshiti.html页面发送‘ids’数组参数利用该漏洞执行SQL命令。