CVE:CVE-2017-15967
CNNVD:CNNVD-201710-1323
Mailing List Manager Pro是一套电子邮件营销系统。该系统具有邮件列表构建、通讯录编辑和自动回复等功能。
Mailing List Manager Pro 3.0版本中存在SQL注入漏洞。远程攻击者可通过向padmin/users或admin/template发送‘edit’参数发送利用该漏洞注入SQL命令。
solution:Upgrade mailing-manager mailing_list_manager_pro to a higher version than 3.0,and avoid the version 3.0