CVE:CVE-2017-12585
CNNVD:CNNVD-201708-186
SLiMS 8 Akasia是一套开源的、免费的图书管理系统。
SLiMS 8 Akasia 8.3.1及之前的版本中的admin/AJAX_lookup_handler.php文件、admin/AJAX_check_id.php文件和admin/AJAX_vocabolary_control.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade slims akasia to a higher version than 8.0,8.1,8.2,8.3,8.3.1,and avoid the version 8.0,8.1,8.2,8.3,8.3.1