CVE:CVE-2018-6410
CNNVD:CNNVD-201805-848
Appnitro MachForm是印度尼西亚Appnitro Software公司的一款用于在网页中创建响应式表单的工具。
Appnitro MachForm 4.2.3之前版本中的download.php文件存在SQL注入漏洞。远程攻击者可借助‘q’参数利用该漏洞浏览、添加、更改或删除后端数据库的信息。
solution:Upgrade machform machform to a higher version than 4.2.3,and avoid the version 4.2.3