CVE:CVE-2017-15970
CNNVD:CNNVD-201710-1320
PHP CityPortal是印度PhpCityPortal团队开发的一套企业网站构建系统。
PHP CityPortal 2.0版本中存在SQL注入漏洞。远程攻击者可借助‘nid’或‘cat’参数利用该漏洞注入SQL命令。
solution:Upgrade phpcityportal phpcityportal to a higher version than 2.0,and avoid the version 2.0