CVE:CVE-2023-3859
CNNVD:CNNVD-202307-1884
Carlisting是phpscriptpoint团队的一个响应式汽车列表目录内容管理系统（CMS）。
Carlisting 1.6版本存在SQL注入漏洞，该漏洞源于组件 GET Parameter Handler 中的文件 search.php存在未知处理，通过参数brand_id/model_id/car_condition/car_category_id/body_type_id/fuel_type_id/transmission_type_id/year/mileage_start/mileage_end/country/state/city导致跨站脚本。
solution:Upgrade phpscriptpoint car_listing to a higher version than 1.6,and avoid the version 1.6