CVE:CVE-2015-3637
CNNVD:CNNVD-201712-1061
phpMyBackupPro是一套免费的基于Web的MySql备份工具。该工具支持自动备份、定时备份、异地备份MySql数据库。
phpMyBackupPro 2.5之前的版本中存在SQL注入漏洞。远程攻击者可借助‘username’和‘password’参数利用该漏洞执行任意的SQL命令。
solution:Upgrade phpmybackuppro phpmybackuppro to a higher version than 2.5,and avoid the version (,2.5)