CVE:CVE-2018-16354
CNNVD:CNNVD-201809-018
FHCRM是一套基于ThinkPHP和Extjs开发的开源产品管理系统。
FHCRM 2018-02-11及之前版本中存在SQL注入漏洞。远程攻击者可借助index.php/User/read?start=1&limit=10利用该漏洞执行任意的SQL命令。
solution:Upgrade fhcrm_project fhcrm to a higher version than 2018-02-11,and avoid the version (,2018-02-11]