CVE:CVE-2017-10899
CNNVD:CNNVD-201707-103
ARK-Web A-Reserve是日本ARK-Web公司的一款使用在Movable Type中的预定网站构建插件。A-Reserve for MT cloud是它的基于MT cloud的版本。
ARK-Web A-Reserve和A-Reserve for MT cloud 3.8.6及之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
solution:Upgrade ark-web a-reserve to a higher version than 3.8.6,and avoid the version (,3.8.6]