CVE:CVE-2018-25071
CNNVD:CNNVD-202301-500
LMeve是EVE Online 的行业经理和贡献跟踪器。
roxlukas LMeve 0.1.59-beta之前版本存在SQL注入漏洞，该漏洞源于文件wwwroot/ccpwgl/proxy.php的函数insert_log存在问题，对参数fetch的操作会导致sql注入。
solution:Upgrade lmeve_project lmeve to a higher version than 0.1.58,and avoid the version (,0.1.58]