CVE:CVE-2012-0973
CNNVD:CNNVD-201202-010
OSClass 2.3.5之前版本中存在多个SQL注入漏洞。由于发送至index.php页面的sCategory参数没有在(1)oc-includes/osclass/helpers/hSearch.php的‘osc_search_category_id’函数中和(2)includes/osclass/model/Category.php中的‘findBySlug’函数中受到正确地处理。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade osclass osclass to a higher version than 2.3.4,and avoid the version (,2.3.4]