Classifieds Script是一个分类广告管理脚本。 CLScript Classifieds Script的help-details.php存在SQL注入漏洞,远程攻击者可通过hpId参数执行任意SQL命令。