CVE:CVE-2008-2968
CNNVD:CNNVD-200807-025
Academic Web tools 是一款基于web的校园管理系统工具。
Academic Web Tools (AWT YEKTA) 1.4.3.1, 和 1.4.2.8 及其早期版本中的rating.php存在SQL注入漏洞, 攻击者利用book_id参数构造恶意数据进行攻击。
solution:Upgrade yektaweb academic_web_tools to a higher version than 1.4.2.8,1.4.3.1,and avoid the version (,1.4.2.8],(,1.4.3.1]