Web-CAT是一个灵活,可裁剪的自动化分级系统,用于处理计算机编程任务。 WebCAT的cms_view.php中存在多个SQL注入漏洞。该漏洞源于用户提供的数据在被用于SQL查询之前没有经过充分的过滤,远程攻击者可利用该漏洞访问或修改数据。