CVE:CVE-2008-4084
CNNVD:CNNVD-200809-197
MyioSoft EasyClassifields是一个web网页分类系统。
MyioSoft EasyClassifields 3.0的staticpages/easyclassifields/index.php中存在SQL注入漏洞。
远程攻击者通过browse操作中的go参数,可以执行任意SQL命令。
solution:Upgrade myiosoft easyclassifields to a higher version than 3.0,and avoid the version 3.0