CVE:CVE-2017-15949
CNNVD:CNNVD-201710-1340
Xavier PHP Management Panel是一款基于PHP的网站内容保护脚本。
Xavier PHP Management Panel 2.4版本中存在SQL注入漏洞。远程攻击者可通过向admin/adminuseredit.php文件发送‘usertoedit’参数或向admin/editgroup.php文件发送‘log_id’参数利用该漏洞注入恶意的SQL命令，控制Web应用程序和数据库管理系统。
solution:Upgrade angry-frog xavier to a higher version than 2.4,and avoid the version 2.4