CVE:CVE-2008-3784
CNNVD:CNNVD-200808-310
BtiTracker是一套以PHP/Mysql构建的BitTorrent资源系统。
BtiTracker 1.4.7及之前版本和xBtiTracker 2.0.542及之前版本中的scrape.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
solution:Upgrade btitracker_project btitracker to a higher version than 1.4.7,and avoid the version (,1.4.7]; Upgrade xbtitracker_project xbtitracker to a higher version than 2.0.542,and avoid the version (,2.0.542]