CVE:CVE-2008-4091
CNNVD:CNNVD-200809-204
Web Directory Script是一款基于PHP的WEB应用程序。
Web Directory Script 1.5.3的index.php中存在SQL注入漏洞。远程攻击者可以通过一个公开操作中的site参数 to 执行任意SQL命令。
solution:Upgrade source_workshop web_directory_script to a higher version than 1.5.3,and avoid the version 1.5.3