CVE:CVE-2008-3152
CNNVD:CNNVD-200807-204
SmartPPC是一款广告管理系统平台。
SmartPPC 和 SmartPPC Pro的directory.php中存在SQL注入漏洞。远程攻击者通过idDirectory参数来执行任意SQL命令。
solution:Upgrade orbitscripts smartppc to a higher version than *; Upgrade orbitscripts smartppc_pro to a higher version than *