CVE:CVE-2013-10017
CNNVD:CNNVD-202302-318
WebFinance是用于管理发票和处理客户联系的 Web 应用程序。
fanzila WebFinance 0.5版本存在SQL注入漏洞，该漏洞源于文件htdocs/admin/save_roles.php的未知函数存在问题，对参数id的操作会导致sql注入。
solution:Upgrade webfinance_project webfinance to a higher version than 0.5,and avoid the version 0.5