CVE:CVE-2017-17622
CNNVD:CNNVD-201712-520
PHP Scripts Mall Online Exam Test Application Script是印度PHP Scripts Mall公司的一套基于PHP的在线考试管理系统。
PHP Scripts Mall Online Exam Test Application Script 1.6版本中存在SQL注入漏洞。远程攻击者可通过向exams.php文件发送‘sort’参数利用该漏洞注入SQL命令。
solution:Upgrade online_exam_test_application_script_project online_exam_test_application_script to a higher version than 1.6,and avoid the version 1.6