CVE:CVE-2015-1450
CNNVD:CNNVD-201502-021
Restaurant Biller是一套用于餐饮行业的订餐系统。该系统提供购物车、在线订购和查看餐馆在线状态等功能。
Restaurant Biller中存在SQL注入漏洞，该漏洞源于index.php脚本没有充分过滤category操作中的‘cid’参数。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade restaurantbiller restaurant_biller to a higher version than *
solution:Upgrade ibm tivoli_directory_server to a higher version than 6.0,6.1.0,6.2.0.0,6.3.0.0,6.3.1.0,6.4.0,and avoid the version 6.0,6.1.0,6.2.0.0,6.3.0.0,6.3.1.0,6.4.0