CVE:CVE-2014-5308
CNNVD:CNNVD-201410-164
Testlink是TestLink团队开发的一套基于PHP的开源测试管理工具。该工具提供测试需求管理、测试用例管理和测试数据统计等功能。
TestLink 1.9.11版本中的lib/project/projectView.php脚本和lib/events/eventinfo.php脚本存在SQL注入漏洞。远程攻击者可借助Search操作中的‘name’参数或‘id’参数利用该漏洞执行任意SQL命令。
solution:Upgrade testlink testlink to a higher version than 1.9.11,and avoid the version 1.9.11