CVE:CVE-2023-3688
CNNVD:CNNVD-202307-1369
Bylancer QuickJob是Bylancer公司的一个高级 Job Board PHP 脚本。
Bylancer QuickJob 6.1版本存在SQL注入漏洞，该漏洞源于组件 GET Parameter Handler 存在未知函数，通过参数keywords/gender 导致 sql 注入。
solution:Upgrade bylancer quickjob to a higher version than 6.1,and avoid the version 6.1