CVE:CVE-2018-18619
CNNVD:CNNVD-201811-288
Advanced Comment System是一套用户评论系统。
Advanced Comment System 1.0版本中的internal/advanced_comment_system/admin.php页面存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前没有充分过滤用户提交的数据。远程攻击者可借助‘page’参数中的URL利用该漏洞执行SQL命令。
solution:Upgrade advanced_comment_system_project advanced_comment_system to a higher version than 1.0,and avoid the version 1.0