CVE:CVE-2014-5114
CNNVD:CNNVD-201407-695
WeBid是一套开源的拍卖网站建站解决方案。
WeBid 1.1.1版本中存在安全漏洞。远程攻击者可通过’js‘或’cat‘参数利用该漏洞实施LDAP注入攻击。
solution:Upgrade webidsupport webid to a higher version than 1.1.1,and avoid the version 1.1.1