CVE:CVE-2015-1367
CNNVD:CNNVD-201501-650
CatBot是一套基于HTML、PHP和MySQL的聊天机器人软件。
CatBot 0.4.2版本的index.php脚本中存在SQL注入漏洞。远程攻击者可借助‘lastcatbot’参数利用该漏洞执行任意SQL命令。
solution:Upgrade catbot_project catbot to a higher version than 0.4.2,and avoid the version 0.4.2