CVE:CVE-2013-7225
CNNVD:CNNVD-201401-007
Fat Free CRM是一套开源的基于Ruby on Rails的客户关系管理平台。该平台包含团队协作、客户管理、联系人列表、客户跟踪等模块。
Fat Free CRM 0.12.0及之前的版本中的app/controllers/home_controller.rb文件中的‘timeline’和‘activity_user’函数中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade fatfreecrm fat_free_crm to a higher version than 0.12.0,0.9.6,0.9.7,0.9.8,0.9.9,0.9.10,0.10.1,0.11.0,0.11.1,0.11.2,and avoid the version (,0.12.0],0.9.6,0.9.7,0.9.8,0.9.9,0.9.10,0.10.1,0.11.0,0.11.1,0.11.2