CVE:CVE-2011-0510
CNNVD:CNNVD-201101-315
Advanced Webhost Billing System(AWBS)是一款在线购物使用的计费系统。
Advanced Webhost Billing System(AWBS)2.9.2及早期版本中的cart.php中存在SQL注入漏洞。远程攻击者可以借助add_other操作中的oid参数执行任意SQL命令。
solution:Upgrade awbs advanced_webhost_billing_system to a higher version than 2.9.2,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.1.1,2.1.2,2.2.0,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.5,2.5.0,2.5.1,2.6.0,2.6.1,2.6.2,2.6.3,2.7,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.9.0,2.9.1,and avoid the version (,2.9.2],2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.1.1,2.1.2,2.2.0,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.5,2.5.0,2.5.1,2.6.0,2.6.1,2.6.2,2.6.3,2.7,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.9.0,2.9.1