Waimai Super Cms是一套外卖订餐系统。 Waimai Super Cms 20150505版本中的web/Lib/Action/PublicAction.class.php文件存在SQL注入漏洞。远程攻击者可通过向/index.php?m=public&a=checkemail URI发送‘param’数组参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。
Waimai Super Cms是一套外卖订餐系统。 Waimai Super Cms 20150505版本中的web/Lib/Action/PublicAction.class.php文件存在SQL注入漏洞。远程攻击者可通过向/index.php?m=public&a=checkemail URI发送‘param’数组参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。