CVE:CVE-2018-8820
CNNVD:CNNVD-201803-1042
Square 9 GlobalForms是美国Square 9 Softworks公司的一套Web表单管理软件。该软件能够收集Web表单数据并根据关键字自动填充数据。
Square 9 GlobalForms 6.2.x版本中的‘match’参数存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade square-9 globalforms to a higher version than 6.2,and avoid the version (,6.2]