CVE:CVE-2018-18587
CNNVD:CNNVD-201810-1146
BigProf AppGini是埃及BigProf Software公司的一套用于创建响应式数据管理应用程序的平台。
BigProf AppGini 5.70版本中存在安全漏洞，该漏洞源于程序使用MD5散列将密码存储在数据库中。攻击者可利用该漏洞获取用户会话的访问权限。
solution:Upgrade bigprof appgini to a higher version than 5.70,and avoid the version 5.70