CVE:CVE-2010-1660
CNNVD:CNNVD-201005-011
Classifieds Script是一个分类广告管理脚本。
CLScript Classifieds Script的help-details.php存在SQL注入漏洞，远程攻击者可通过hpId参数执行任意SQL命令。
solution:Upgrade clscript clscript_classifieds_script to a higher version than *