MYRE Business Directory是一套基于PHP和MySql开发的商业指南软件。该软件可创建业务清单目录,并具有功能齐全、完全自定义等特点。 MYRE Business Directory中的links.php脚本中存在SQL注入漏洞。远程攻击者可借助cat参数利用该漏洞执行任意SQL命令。
MYRE Business Directory是一套基于PHP和MySql开发的商业指南软件。该软件可创建业务清单目录,并具有功能齐全、完全自定义等特点。 MYRE Business Directory中的links.php脚本中存在SQL注入漏洞。远程攻击者可借助cat参数利用该漏洞执行任意SQL命令。