CVE:CVE-2008-3845
CNNVD:CNNVD-200808-344
Crafty Syntax Live Help是一套PHP开发的Web客服系统。
Crafty Syntax Live Help (CSLH) 2.14.6以及之前的版本存在多个SQL注入漏洞。远程攻击者可以利用is_xmlhttp.php及is_flush.php的department参数，执行任意的SQL指令。
solution:Upgrade craftysyntax crafty_syntax_live_help to a higher version than 2.14.6,1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,2.0,2.1,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.11.0,2.11.1,2.11.2,2.11.3,2.11.4,2.11.5,2.11.6,2.11.7,2.12.0,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.12.6,2.12.7,2.12.8,2.12.9,2.13.0,2.13.1,2.14.0,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5,and avoid the version (,2.14.6],1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,2.0,2.1,2.10.0,2.10.1,2.10.2,2.10.3,2.10.4,2.10.5,2.11.0,2.11.1,2.11.2,2.11.3,2.11.4,2.11.5,2.11.6,2.11.7,2.12.0,2.12.1,2.12.2,2.12.3,2.12.4,2.12.5,2.12.6,2.12.7,2.12.8,2.12.9,2.13.0,2.13.1,2.14.0,2.14.1,2.14.2,2.14.3,2.14.4,2.14.5