CVE:CVE-2019-7730
CNNVD:CNNVD-201902-322
MyWebSQL是Samnan ur Rehman软件开发者的一款基于Web的MySQL数据库管理客户端。
MyWebSQL 3.7版本中存在跨站请求伪造漏洞。远程攻击者可借助/?q=wrkfrm&type=databases URI利用该漏洞删除数据库。
solution:Upgrade mywebsql mywebsql to a higher version than 3.7,and avoid the version 3.7