CVE:CVE-2017-20126
CNNVD:CNNVD-202207-1252
KB Affiliate Referral Script是Kunal Bansal个人开发者的一个 3 级推荐系统。
KB Affiliate Referral Script 1.0版本存在安全漏洞，该漏洞源于攻击者可以对 /index.php文件对username/password参数进行输入操作导致sql注入。该攻击方法已经被公开并且可以由远程发起，存在被利用的风险。
solution:Upgrade kb_affiliate_referral_script_project kb_affiliate_referral_script to a higher version than 1.0,and avoid the version 1.0