CVE:CVE-2018-18801
CNNVD:CNNVD-201811-544
BSEN Ordering software是一套采购管理系统。
BSEN Ordering software 1.0版本中存在SQL注入漏洞。远程攻击者可借助student/index.php?view=view&id=[SQL]或index.php?q=single-item&id=[SQL] URL利用该漏洞查看、添加、修改或删除后端数据库中的信息。
solution:Upgrade bsen_ordering_software_project bsen_ordering_software to a higher version than 1.0,and avoid the version 1.0