CVE:CVE-2017-17589
CNNVD:CNNVD-201712-553
FS Thumbtack Clone是一套基于PHP和MySQL的电子商务网站脚本。
FS Thumbtack Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向browse-category.php文件发送‘cat’参数或向browse-scategory.php文件发送‘sc’参数利用该注入SQL命令。
solution:Upgrade thumbtack_clone_project thumbtack_clone to a higher version than 1.0,and avoid the version 1.0