CVE:CVE-2019-8923
CNNVD:CNNVD-201902-738
XAMPP是美国Apache Friends团队的一款集成了apache、PHP、Perl和MySQL的安装包。该产品主要用于构建网页服务器。
XAMPP中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade apachefriends xampp to a higher version than 5.6.8,and avoid the version (,5.6.8]