CVE:CVE-2015-10077
CNNVD:CNNVD-202302-728
Webbuilders Group silverstripe-kapost-bridge是Webbuilders Group公司的提供了一个灵活的 api 以允许自定义内容类型。
webbuilders-group silverstripe-kapost-bridge 0.3.3版本存在SQL注入漏洞。攻击者利用该漏洞执行sql注入攻击。
solution:Upgrade webbuildersgroup silverstripe-kapost-bridge to a higher version than 0.4.0,and avoid the version (,0.4.0)